WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-036691

漏洞标题：Apache Struts2提供的最新demo中几处XSS(不严谨啊!不严谨啊!)

相关厂商：Apache

漏洞作者： Nebula

提交时间：2013-09-10 17:55

修复时间：2013-10-25 17:56

公开时间：2013-10-25 17:56

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-09-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT!

详细说明：

不能说明什么,只能说老外现在工作也不认真了,以前都过滤或转义输入及输出的,为什么这次就不转义了???

漏洞证明：

发现Struts2官方提供的demo有更新,无聊看了一下,也就无聊测试了一下!它还真有问题!

测试,到官方下载最新包:

找到那个struts2-showcase.war这个包,部署一下.官方的demo刚做更新!

两处demo地址的namespacec参数未做处理:
http://127.0.0.1:8080/struts2-07/config-browser/actionNames.action?namespace=<script>alert(/xss/);</script>
http://127.0.0.1:8080/struts2-07/config-browser/showConfig.action?namespace=<script>alert(/xss/);</script>&actionName=showcase

其他的自己找吧!官方,你这CVE是不是太好混了?

修复方案：

版权声明：转载请注明来源 Nebula@乌云

漏洞回应