当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060438

漏洞标题：PHPYUN云人才系统持久型XSS

相关厂商：php云人才系统

漏洞作者： phith0n

提交时间：2014-05-15 11:46

修复时间：2014-08-13 11:48

公开时间：2014-08-13 11:48

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-15： 细节已通知厂商并且等待厂商处理中
2014-05-15： 厂商已经确认，细节仅向厂商公开
2014-05-18： 细节向第三方安全合作伙伴开放
2014-07-09： 细节向核心白帽子及相关领域专家公开
2014-07-19： 细节向普通白帽子公开
2014-07-29： 细节向实习白帽子公开
2014-08-13： 细节向公众公开

简要描述：

可盲打管理员，演示站已验证

详细说明：

phpyun云人才系统，默认自带一个kindeditor编辑器，而编辑器自带的演示文件并没有删除。通过演示文件，我们可以上传.html后缀的文件，其中包含任意javascript代码，让管理员访问可盲打管理员cookie。
位置在 data/kindeditor/php/upload_json.php中：

03.jpg


不过有几点要说明的。
01.如果kindeditor目录下不存在attached目录的话，没法真正上传成功。但只要管理员在后台发表过文章（基本上只要这个站是活的），就会有这个目录。
02.如果attached目录下没有file目录的话，可以先访问data/kindeditor/php/file_manager_json.php?dir=file创建这个目录。

漏洞证明：

单说不可信，我个使用phpyun的系统做试验吧~
当然是演示站：http://www.hr135.com/
先访问http://www.hr135.com/data/kindeditor/php/file_manager_json.php?dir=file看看是否有file这个目录，没有则创建。

04.jpg


再本地构造上传表单：

<form action='http://www.hr135.com/data/kindeditor/php/upload_json.php?dir=file' enctype="multipart/form-data" method="post">
<input type="file" name="imgFile">
<!-- <input type="hidden" name=""> -->
<input type="submit">
</form>


上传成功，返回地址：

05.jpg


我上传了一个html文件，里面包含了弹窗的javascript代码。访问弹出了：

06.jpg


地址在这：http://www.hr135.com/data/kindeditor/attached/file/20140512/20140512153831_12960.html
这只是弹个窗，如果是盲打或者钓鱼，后果十分严重。

修复方案：

不允许上传html类型文件。

版权声明：转载请注明来源 phith0n@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-05-15 15:21

厂商回复：

感谢您的提供！

最新状态：

暂无