漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021988
漏洞标题：PHPSHE（简好技术）某功能储存xss，可以蠕虫，并成功搞到admin
相关厂商：phpshe.com
漏洞作者： px1624
提交时间：2013-04-17 18:45
修复时间：2013-06-01 18:46
公开时间：2013-06-01 18:46
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-17： 细节已通知厂商并且等待厂商处理中
2013-04-18： 厂商已经确认，细节仅向厂商公开
2013-04-28： 细节向核心白帽子及相关领域专家公开
2013-05-08： 细节向普通白帽子公开
2013-05-18： 细节向实习白帽子公开
2013-06-01： 细节向公众公开
简要描述：
See your gifts, I came...
详细说明：
测试地址：http://www.phpshe.com/bbs/topic/46
1 漏洞缺陷地址 http://www.phpshe.com/bbs
2 论坛发帖子回复等，帖子内容只做了前端过滤，所以我用charles直接修改post数据就可以绕过了（服务端完全是啥都么有过滤的节奏啊）。
3 发了个帖子，诱骗了一下管理员。
图0
4 果然很快就上勾了，同时还搞到了其他一些其他用户的cookie。
图1
5 这个cookie是管理员的
图2
6 怕你不信我搞到了管理员的cookie，并成功登录，所以我留了几个记号。
图3 图4
7 你们发帖子的post数据中除了帖子内容，啥都没有。我说这个可以蠕虫的，你们会认为有问题吗？？
漏洞证明：
看上面。
修复方案：
1 做一下服务器端对xss特殊字符的过滤。
2 发帖的post请求，加一下验证码或者token，用来防蠕虫。
3 The more gifts,the better safety.
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-04-18 02:16
厂商回复：
感谢@px1624提供代码审计，已着手修复！
最新状态：
2013-04-18：感谢@px1624提供代码审计，xss已修正！