当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019737

漏洞标题：丁香园某处存在存储型xss还能写html可挂马、钓鱼。。

相关厂商：丁香园

漏洞作者： zeracker

提交时间：2013-03-09 10:22

修复时间：2013-04-23 10:23

公开时间：2013-04-23 10:23

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-09： 细节已通知厂商并且等待厂商处理中
2013-03-12： 厂商已经确认，细节仅向厂商公开
2013-03-22： 细节向核心白帽子及相关领域专家公开
2013-04-01： 细节向普通白帽子公开
2013-04-11： 细节向实习白帽子公开
2013-04-23： 细节向公众公开

简要描述：

丁香园某处存在存储型xss还能写html可挂马、钓鱼。。

详细说明：

丁香园某处存在存储型xss，还能写html可挂马、钓鱼。。

http://artsurgery.dxy.cn/robots.txt
发现：
Disallow: /includes/
Disallow: /misc/
Disallow: /modules/
Disallow: /profiles/
Disallow: /scripts/
Disallow: /themes/
# Files
Disallow: /CHANGELOG.txt
Disallow: /cron.php
Disallow: /INSTALL.mysql.txt
Disallow: /INSTALL.pgsql.txt
Disallow: /install.php
Disallow: /INSTALL.txt
Disallow: /LICENSE.txt
Disallow: /MAINTAINERS.txt
Disallow: /update.php
Disallow: /UPGRADE.txt
Disallow: /xmlrpc.php
# Paths (clean URLs)
Disallow: /admin/
Disallow: /comment/reply/
Disallow: /node/add/
Disallow: /search/
Disallow: /user/register/
Disallow: /user/password/
Disallow: /user/login/
Disallow: /user/logout/
# Paths (no clean URLs)
Disallow: /?q=admin/
Disallow: /?q=comment/reply/
Disallow: /?q=node/add/
Disallow: /?q=search/
Disallow: /?q=user/password/
Disallow: /?q=user/register/
Disallow: /?q=user/login/
Disallow: /?q=user/logout/
后台地址：
http://artsurgery.dxy.cn/admin


.png


未注册前：
2.jpg


注册后：
可上传html

html.png


存储型xss:
http://artsurgery.dxy.cn/node/359
http://artsurgery.dxy.cn/node/360
http://artsurgery.dxy.cn/node/361
http://artsurgery.dxy.cn/node/362


2.jpg


漏洞证明：

上传：


test.jpg


test2.jpg


test3.jpg


Cookies:


xss-2.jpg

修复方案：

过滤，转义..

版权声明：转载请注明来源 zeracker@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-03-12 15:29

厂商回复：

感谢挖洞 :) 最近好紧张呀

最新状态：

暂无