当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080038

漏洞标题：易企CMS最新版存储型XSS漏洞

相关厂商：易企CMS

漏洞作者： Jim叔叔

提交时间：2014-10-21 18:48

修复时间：2014-12-30 14:44

公开时间：2014-12-30 14:44

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-21： 细节已通知厂商并且等待厂商处理中
2014-10-26： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-12-20： 细节向核心白帽子及相关领域专家公开
2014-12-30： 细节向普通白帽子公开
2015-01-09： 细节向实习白帽子公开
2014-12-30： 细节向公众公开

简要描述：

最新版yiqicms,存储型XSS

详细说明：

在yiqicms的在线留言里面，标题就只有一个长度限制，1到30，没有做任何过滤

if($action == "save")
{
    $msgtitle = $_POST["msgtitle"];
    $msgname = $_POST["msgname"];
    $msgcontact = $_POST["msgcontact"];
    $msgcontent = htmlspecialchars($_POST["msgcontent"]);
    
    if (empty($_SESSION['captcha']) || trim(strtolower($_POST['capcode'])) != $_SESSION['captcha']) 
    {
        ShowMsg("验证码错误,请重新输入");
        exit();
    }
    
    if(!preg_match("/^.{1,30}$/",$msgtitle))
    {
        ShowMsg("请输入正确的标题");
        exit();
    }


可以通过多次提交组合javascript，绕过长度限制：
先提交一个*/</script>，再提交一个<script>alert(/wooyun/)/*就ok了。

4.jpg


查看html源文件：

3.jpg


可以看到中间的被注释了。

漏洞证明：

4.jpg

修复方案：

编码

版权声明：转载请注明来源 Jim叔叔@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-30 14:44

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-21 18:52 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    Jim叔求带