漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0103236
漏洞标题：某企业建站CMS存在储存型XSS 可进后台（getshell） 影响大量客户网站安全
相关厂商：锋华正道科技发展有限公司
漏洞作者： 路人甲
提交时间：2015-03-25 14:58
修复时间：2015-05-09 15:00
公开时间：2015-05-09 15:00
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某企业建站CMS存在储存型XSS 可进后台（getshell） 影响大量客户网站安全
详细说明：
inurl:index.php?shownews- 可搜索更多案例 影响上万家企业网站
该企业建站CMS 包含贵州地区大量： 学校、 政府单位及企业等多家网站 已作多项测试证明可通杀！
<img src="http://wimg.zone.ci/upload/201503/14214138680ee3f512bd981d4db57e2370306716.jpg" alt="" />
<img src="http://wimg.zone.ci/upload/201503/14214301df83b12c23953d81fdc3d9e0c5002662.jpg" alt="" />
漏洞证明：
下面拿该站演示http://www.gzzyc.com.cn/gzhttp/
在登陆后台的时候,后台日志会记下登陆的账号 因为未作任何过滤 此处出现了xss漏洞
在用户名出输入我们的XSS代码， 密码随便写
然后管理员在查看后台登陆日志的时候就会执行我们的XSS代码
已经成功拿到管理员cookie
后台拿shell就比较简单了
点击系统设置-模板管理
测试就不乱改别人东西了 我们可以新建一个文件在模板处
点击编辑模板文件
写入一句话代码 保存 在模板目录下就看到我们的一句话了
这里我是写到根目录下的
<img src="http://wimg.zone.ci/upload/201503/14221101c81eaae545575007d5eac2685d0e0fba.jpg" alt="" />
http://www.gyqzq.com/wooyun.php
附部分案例：
http://www.gzasei.com/gzhttp/main.php
http://www.cscec4b5.com.cn/gzhttp/main.php
http://www.gzslky.com/gzhttp/
http://www.gyqzq.com/gzhttp/
http://www.gzhrt.com/admin/
http://www.gzfip.com/gzhttp/
http://www.gk96999.com/gzhttp/
http://www.jinshengrong.com/gzhttp/
http://www.zyxls.com/gzhttp
http://www.rpm-gauge.com/gzhttp/
http://www.gzslky.com/gzhttp/
http://www.gyielts.com/gzhttp/
http://www.gzhjnm.com/gzhttp
http://www.gyhaoran.com/gzhttp/
http://www.gzsenrui.com/gzhttp
http://www.hxsfj.gov.cn/gzhttp/
http://www.nmqjcy.gov.cn/gzhttp/
http://www.cscec4b5.com.cn/gzhttp/
http://www.gzhrt.com/admin/
http://www.toromotor.com/gzhttp/
http://www.gzzyc.com.cn/gzhttp/
修复方案：
修复
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝