漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107925
漏洞标题：phpok（safe_html)绕过导致储存型xss
相关厂商：phpok.com
漏洞作者： Pany自留地
提交时间：2015-04-20 10:51
修复时间：2015-07-19 11:38
公开时间：2015-07-19 11:38
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-20： 细节已通知厂商并且等待厂商处理中
2015-04-20： 厂商已经确认，细节仅向厂商公开
2015-04-23： 细节向第三方安全合作伙伴开放
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开
简要描述：
phpok（论坛BBS功能） 存储型xss
详细说明：
public function safe_html($content,$clear_url='')
{
$content = preg_replace_callback('/<(.+)>/isU',array($this,'_clean_xss_on'),$content);
//清除带src和href里的信息
$content = preg_replace_callback("/<(.*)(src|href)\s*=(\"|')(.+)(\\3)(.*)>/isU",array($this,'_clean_xss_script'),$content);
//清除src传递没有引号的数据
$content = preg_replace_callback("/<(.*)(src|href)\s*=([^\s>]+)([\s|\/|>])/isU",array($this,'_clean_xss_script2'),$content);
//清除script,applet,style,title,iframe等不安全信息
$content = preg_replace("/<(^[script|applet|style|title|iframe|frame|frameset|link]+).*>[.\n\t\r]*<\/\\1>/isU",'',$content);
$content = preg_replace("/<\/?link.*?>/isU","",$content);
//清除meta信息
$content = preg_replace('/<meta(.+)>/isU','',$content);
.........
return $content;
}
绕过测试：
COOkie获取测试：
漏洞证明：
修复方案：
继续过滤～
版权声明：转载请注明来源 Pany自留地@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-04-20 11:37
厂商回复：
收到，会在4.3版本修正这个Bug。
最新状态：
暂无