PHPWIND 4.1跨站漏洞

www.hx99.org 阅读: 时间:2007-07-09 整理:华西黑盟
------------------------------------------------------------------

 厂商名字：phpwind（phpwind）
厂商地址：http://www.phpwind.net/
漏洞程序：PHPWIND4.1
漏洞类型：跨站
影响版本：PHPWIND4.1勋章中心消息PHPWIND4.1评分功能
程序介绍:到PHPWIND官方了解去吧

漏洞描述:
目前所涉及版本的论坛短信内容处没有做好细致的过滤,导致跨站脚本漏洞攻击的产生,使得
用户可以得到管理员的COOKIE信息.从而进一步危害论坛.
漏洞利用:
这里以本地架设的论坛为例架设好后启用勋章中心功能好了开始跨站只旅吧点击颁发勋章（有足够的权限）
用户名任意（这正是可怕只处啊任意会员挂马啊）勋章随便操作理由那里随便输入跨站代码一个字都没过滤比如<script>alert("跨站测试")</script>点提交我这里是颁发给自己刷新后立即有消息来了当然是颁发勋章的消息了
漏洞点评：要求权限很高似乎没什么实际意义下面来个大多数论坛都可能开放的功能

漏洞利用二：
随便进一版块进一个帖子如果有评分权限就会出现评分图标
在评分理由正文内容上填上利用代码就可达到利用目的。。。至于什么代码自己发挥咯
官方补丁:
暂无
------------------------------------------------------------------
官方未公布相关漏洞补丁

【免费加入会员】【我要投稿】【关闭本页】