漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037039
漏洞标题：Discuz X3.0存储型XSS（应该是通杀）
相关厂商：Discuz!
漏洞作者： mramydnei
提交时间：2013-09-13 22:16
修复时间：2013-12-09 22:17
公开时间：2013-12-09 22:17
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-13： 细节已通知厂商并且等待厂商处理中
2013-09-18： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-11-12： 细节向核心白帽子及相关领域专家公开
2013-11-22： 细节向普通白帽子公开
2013-12-02： 细节向实习白帽子公开
2013-12-09： 细节向公众公开
简要描述：
过滤的不严格
详细说明：
DZ3的日志功能，tamper data抓包并修改可插入恶意xss代码。
有效payload如下：
<object data=data:text/html;base64,PHNjcmlwdD5hbGVydCgiS0NGIik8L3NjcmlwdD4=></object>
我还在那个什么叫习科的论坛上测试了一下，他们应该是dz2.5 也成功了。
在个人空间发布日志，利用方法和上面的一样。
漏洞证明：
第一张是dz3的最新版 我下了个GBK version:
第二张是习科的
修复方案：
把该过滤的过滤一下吧。辛苦了！
版权声明：转载请注明来源 mramydnei@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-09 22:17
厂商回复：
最新状态：
暂无