当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(16) 关注此漏洞

缺陷编号: WooYun-2014-65332

漏洞标题: DedeCMS-V5.7-UTF8-SP1 变反射为持久xss 拿shell

相关厂商: Dedecms

漏洞作者: menmen519

提交时间: 2014-06-18 09:41

公开时间: 2014-09-13 09:42

漏洞类型: XSS跨站脚本攻击

危害等级: 高

自评Rank: 15

漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 反射型xss 持久型xss 第三方不可信程序 xss黑盒测试技巧

3人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-18: 细节已通知厂商并且等待厂商处理中
2014-06-23: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2014-08-17: 细节向核心白帽子及相关领域专家公开
2014-08-27: 细节向普通白帽子公开
2014-09-06: 细节向实习白帽子公开
2014-09-13: 细节向公众公开

简要描述:

DedeCMS-V5.7-UTF8-SP1 变反射为持久xss 拿shell 上次提交了一个个人圈子的反射型xss,但是乌云没有理会我,一直到现在还没有审核,这次我重新在找一个,那么就利用这个,把反射型变成一个持久类型,然后拿后台shell

详细说明:

首先我们登陆用户,然后创建圈子,如图所示:

17.png



发送给管理员的短消息如下:

18.png



然后我们登陆管理员,在管理员的短消息里面查看:

19.png







到此为止所有的操作已经执行完毕,那么我们来看看,此处的csrf究竟发生在那一块,看到管理后台有一个执行sql语句的地方,如图:

20.png



然后我们找到一个可写目录:

D:\wamp\www\DedeCMS-V5.7-UTF8-SP1\uploads\uploads\userup,当然了如果是linux,大家也能够对应起来



接下来 我们肯定就是利用mysql的into outfile 语句进行写shell,那么有人就要问我了,这个语句需要高权限,不要紧在这之前我也做过一个后台xss+csrf拿shell的,只不过这里我只是举一个例子



最终我们证明我们的过程,如图所示:

21.png





致辞已经全部完成,其实我一直不明白wuyun为什么不接受反射型xss,这种和csrf利用起来还是非常危险的,ok!!!!!

漏洞证明:

修复方案:

版权声明:转载请注明来源 menmen519@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-09-13 09:42

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-06-18 10:17 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
    0

    专注dedecms三十载

  2. 2014-06-18 11:08 | 博丽灵梦 ( 路人 | Rank:13 漏洞数:7 | = =cf)
    0

    多么玄幻的一个标题 mark一个

  3. 2014-06-18 11:16 | menmen519 ( 普通白帽子 | Rank:914 漏洞数:161 | http://menmen519.blog.sohu.com/)
    0

    只是希望乌云对反射型xss多重视一些,不要老忽略

  4. 2014-06-18 11:20 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)
    0

    $

  5. 2014-06-18 15:41 | luwikes ( 普通白帽子 | Rank:548 漏洞数:82 | 潜心学习~~~)
    0

    @menmen519 利用漏洞是一种艺术,顶LZ

  6. 2014-06-18 16:19 | menmen519 ( 普通白帽子 | Rank:914 漏洞数:161 | http://menmen519.blog.sohu.com/)
    0

    @luwikes 呵呵 就是给一个提醒,反射xss也是很恐怖的

  7. 2014-06-18 17:43 | j2ck3r ( 普通白帽子 | Rank:424 漏洞数:98 | 别关注我,跟你不熟。)
    0

    xss还能拿webshell??

  8. 2014-08-19 16:58 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)
    0

    忍不住又来赞美了

登录后才能发表评论,请先 登录