WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2010-0144

漏洞标题：uchome持久XSS(2.0版本测试通过)

相关厂商：Discuz!

漏洞作者： 路人甲

提交时间：2010-07-31 13:41

修复时间：2010-08-30 15:00

公开时间：2010-08-30 15:00

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2010-07-31： 细节已通知厂商并且等待厂商处理中
2010-08-01： 厂商已经确认，细节仅向厂商公开
2010-08-04： 细节向第三方安全合作伙伴开放
2010-09-25： 细节向核心白帽子及相关领域专家公开
2010-10-05： 细节向普通白帽子公开
2010-10-15： 细节向实习白帽子公开
2010-08-30： 细节向公众公开

简要描述：

看源码分析的，出错位置较敏感，而且基本没有利用限制

详细说明：

漏洞证明：

分析代码 cp_theme.php 92行(17行调用)
function checksecurity($str) {
	
	//执行一系列的过滤验证是否合法的CSS
	$filter = array(
		'/\/\*[\n\r]*(.+?)[\n\r]*\*\//is',
		'/[^a-z0-9]+/i',
	);
	$str = preg_replace($filter, '', $str); //过滤是过滤了，但只用于判断，没对源输入起作用
	if(preg_match("/(expression|implode|javascript)/i", $str)) {  //并没有对import、http等进行检测
		showmessage('css_contains_elements_of_insecurity');
	}
	return true;
}

修复方案：

/(expression|vbscript|javascript|import)/i

版权声明：转载请注明来源 路人甲@乌云

漏洞回应