漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047988
漏洞标题：wqcms 5.9存在xss漏洞可打前台用户和后台管理
相关厂商：网奇cms
漏洞作者： Mosuan
提交时间：2014-01-06 12:01
修复时间：2014-04-06 12:02
公开时间：2014-04-06 12:02
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
wqcms 5.9存在xss漏洞,可打前台用户和后台管理
详细说明：
这个留言版块挺隐蔽的，默认安装是前台没有这个板块的，但是在网站后面加上guestbook.aspx就出来了留言板，我刚本地搭建的时候都没注意看，出去找关键词的时候才发现的，这个程序过滤的蛮好的，可惜败在这个留言板上面，如果后台没做过修改留言板是不需要审核的
所以方便我们打前台用户。
首先来到留言板
本地环境
在留言标题插入xss代码
去后台查看一下，标题果断变成xss，xss平台的代码没有了？
回到xss平台看看
利用打到的cookie登陆看看
前台插入xss弹窗代码
查看
后台查看
OK，测试完毕。
附个关键词
漏洞证明：
看详细说明
修复方案：
总结
整套程序做的还是不错的，过滤的很好，只是这个留言板没弄好
个人觉得修复还是转义吧，不然过滤点危险的标签跟事件也行。
版权声明：转载请注明来源 Mosuan@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝