漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052858
漏洞标题：应用汇分站存储型XSS
相关厂商：应用汇
漏洞作者： gskiiny
提交时间：2014-03-05 14:58
修复时间：2014-04-19 14:58
公开时间：2014-04-19 14:58
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-05： 细节已通知厂商并且等待厂商处理中
2014-03-05： 厂商已经确认，细节仅向厂商公开
2014-03-15： 细节向核心白帽子及相关领域专家公开
2014-03-25： 细节向普通白帽子公开
2014-04-04： 细节向实习白帽子公开
2014-04-19： 细节向公众公开
简要描述：
DZ版本问题
详细说明：
发帖输入
ed2k://|file|test|'+alert(document.cookie)+'|test/
还有在上传图片时候图片描述输入
<img src=x onerror=alert(/1/)>
漏洞证明：
http://bbs.appchina.com/forum.php?mod=viewthread&tid=71951&page=1&extra=#pid295880
修复方案：
ed2k的连接识别是这样的，从ed2k://开始到下一“/" 在上述的基础认证钓鱼的代码里面肯定是行不通的只能识别到http:
所以说现在就要解决弹出cookies的问题了
既然是ed2k惹的祸，我看很多论坛是给他加了参数。我这里有一个简单办法。
很多会员共享的东西里面还是有用到电驴链接的，我们不能直接把他当做关键词屏蔽了。所以直接让ed2k不解析。让这个连接成为文本。
查了下，discuz从X系列开始就可以ed2k自动解析
修改文件你论坛根目录下source\function\function_discuzcode.php
找到
[PHP] 纯文本查看 复制代码
if($allowbbcode)
{
if(strpos($msglower, 'ed2k://') !== FALSE)
{
$message = preg_replace("/ed2k:\/\/(.+?)\//e", "parseed2k('\\1')", $message);
}
}
删除了。
然后
别的地方看到 话说上次的礼物寄了吗。。
版权声明：转载请注明来源 gskiiny@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-05 15:03
厂商回复：
谢谢反馈，这段时间公司地址搬迁，另外人员变动，礼物的邮寄延迟，还请见谅。
最新状态：
暂无