搜索

[13460] 2018-11-25_WordPressPluginQuizlord2.0XSS漏洞复现与分析

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-11-25_WordPressPluginQuizlord2.0XSS漏洞复现与分析 W o r d P r e s s   P l u g i n   Q u i z l o r d   2 . 0   X S S 漏 洞 复 现 与 分 析 看 不 尽 的 尘 埃   F r e e B u f   2 0 1 8 - 1 1 - 2 5 前 言 前 言 W o r d P r e s s 是 使 用 是 使 用 P H P 语 言 开 发 的 博 客 平 台 ， 用 户 可 以 在 支 持 语 言 开 发 的 博 客 平 台 ， 用 户 可 以 在 支 持 P H P 和 和 M y S Q L 数 据 库 的 服 务 器 上 架 设 属 于 自 己 数 据 库 的 服 务 器 上 架 设 属 于 自 己 的 网 站 。 也 可 以 把 的 网 站 。 也 可 以 把   W o r d P r e s s 当 作 一 个 内 容 管 理 系 统 （ 当 作 一 个 内 容 管 理 系 统 （ C M S ） 来 使 用 。 ） 来 使 用 。 W o r d P r e s s 经 常 爆 出 漏 洞 基 本 都 是 它 的 插 件 存 在 安 全 问 题 。 漏 洞 复 现 漏 洞 复 现 首 先 搭 建 w o r e p r e s s ， 我 的 版 本 是 4 . 4 。 然 后 进 入 后 台 下 载 插 件 Q u i z l o r d ， 版 本 是 2 . 0 。 下 载 、 安 装 完 成 后 ， 需 要 点 击 启 用 插 件 。
根 据 e x p l o i t - d b 给 出 的 漏 洞 详 情 ， 找 到 触 发 漏 洞 的 位 置 。 进 入 后 台 选 择 Q u i z l o r d 插 件 此 时 浏 览 器 的 地 址 栏 正 好 对 应 p o c 中 的 r e f e r e r 内 容 ， 现 在 只 要 使 用 火 狐 插 件 h a c k b a r 并 根 据 P O C 构 造 P O S T 请 求 。
点 击 e x e c u t e 即 可 发 送 该 P O S T 请 求 。 请 求 成 功 后 ， 返 回 是 一 个 空 白 页 。 返 回 上 一 页 并 刷 新 即 可 触 发 该 漏 洞 。
通 过 复 现 这 个 漏 洞 ， 我 们 可 以 知 道 它 属 于 后 台 存 储 型 X S S ， 且 它 的 危 害 其 实 并 不 是 很 大 。 需 要 进 入 后 台 ， 因 此 必 须 得 知 道 后 台 用 户 的 账 号 和 密 码 。 下 面 我 们 来 简 单 分 析 一 下 漏 洞 的 成 因 。 漏 洞 成 因 分 析 漏 洞 成 因 分 析 W o r d P r e s s 插 件 源 码 位 置 ： 进 入 Q u i z l o r d 插 件 目 录 ， 找 到 q u i z l o r d . p h p 文 件 。 下 图 是 q u i z l o r d . p h p 文 件 的 内 容 w p 4 _ 4 w p - c o n t e n t p l u g i n s
根 据 P O C 快 速 定 位 到 函 数 。 发 现 P O S T 传 入 的 数 据 并 没 有 被 程 序 过 滤 就 写 入 了 数 据 库 中 。 修 复 方 案 修 复 方 案
利 用 h t m l e n t i t i e s ( ) 函 数 转 义 h t m l 实 体 。 再 次 提 交 P O C 后 ， 无 法 触 发 X S S 漏 洞 。 * 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理