漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024772
漏洞标题：安徽万家热线 365jia.cn 存在严重的存储性XSS
相关厂商：365jia.cn
漏洞作者： 逆雪寒
提交时间：2013-05-30 11:12
修复时间：2013-07-14 11:13
公开时间：2013-07-14 11:13
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-30： 细节已通知厂商并且等待厂商处理中
2013-05-30： 厂商已经确认，细节仅向厂商公开
2013-06-09： 细节向核心白帽子及相关领域专家公开
2013-06-19： 细节向普通白帽子公开
2013-06-29： 细节向实习白帽子公开
2013-07-14： 细节向公众公开
简要描述：
存在存储性XSS。可以获取登录用户的~~~COOKIE 啦。。。等想干嘛就干嘛啦
详细说明：
首先存在一个 文件上传漏洞。。过滤不好。。导致可以上传php类型文件。因为你是根据mime 来判断。。木有判断扩展名...失策呀
不过做得不错的是上传目录禁止了PHP解释。这个还不错。要不呵呵~ 菜刀了。
那既然PHP不行。。那nginx 解释JS 总行了吧。。所以把JS写到图片里。。。。然后上传。看图 上传成功了，我们回到编辑页面看下：
在这里可以看到我们上传的文件的路径。 你就当这个是一个JS文件了。。哇。有了这个JS 我们就可以避开 跨域问题。。呵呵 想干嘛就干嘛。 下一步就是XSS了。 我们看下：
这个是上传成功后的界面。看下标题的HTML格式 如下：
简单了帮他闭合 a标签就加入我们的a标签：
</a><a href="http://365jia.cn/uploads/13/0529/51a62071dfd17.php">我想买一台笔记本可是没有钱</a><a>
然后提交修改。。。。。就成了
看到了吧。。。已经OK了。。只要用户一点。。
拿COOKIE罗。。。
而且发现他们还有微博。。。哇传播更容易了。
漏洞证明：
修复方案：
标题过滤好 a标签。
上传模块。。。mime判断 和 扩展名判断
就那么多
版权声明：转载请注明来源 逆雪寒@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2013-05-30 12:09
厂商回复：
感谢提醒，已做初步处理。
最新状态：
暂无