搜索

[28913] 2021-05-06_BMDWeb2.0中存储的跨站点脚本

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-06_BMDWeb2.0中存储的跨站点脚本 B M D W e b   2 . 0 中 存 储 的 跨 站 点 脚 本 O t s 安 全   2 0 2 1 - 0 5 - 0 6 B M D W e b   2 . 0 存 在 一 个 存 储 的 跨 站 点 脚 本 漏 洞 。 这 是 由 过 时 的 输 入 清 理 库 （ D O M P u r i f y ） 引 起 的 。 供 应 商 说 明 供 应 商 说 明 “   B M D 开 发 高 质 量 的 商 业 软 件 ， 并 且 是 奥 地 利 领 先 的 软 件 制 造 商 之 一 。 但 是 ， 德 国 ， 瑞 士 以 及 欧 洲 国 际 地 区 的 许 多 客 户 也 都 依 赖 B M D 开 发 的 软 件 解 决 方 案 。 ” h t t p s : / / w w w . b m d . c o m / z h - C N / a b o u t - b m d / c d o m p a n y - p r o f i l e . h t m l 漏 洞 概 述 漏 洞 概 述 / 说 明 说 明 1 ） 存 储 的 跨 站 点 脚 本 （ 过 时 的 软 件 库 ） B M D W e b   2 . 0 使 用 D O M P u r i f y 版 本 1 . 0 . 1 0 （ 于 2 0 1 9 年 2 月 1 9 日 发 布 ） 来 清 理 不 受 信 任 的 用 户 输 入 。 此 版 本 过 时 ， 存 在 许 多 漏 洞 ， 这 些 漏 洞 允 许 绕 过 清 理 逻 辑 。 参 考 ： 参 考 ： -   h t t p s : / / g i t h u b . c o m / c u r e 5 3 / D O M P u r i f y / i s s u e s / 4 8 2 -   h t t p s : / / r e s e a r c h . s e c u r i t u m . c o m / d o m p u r i f y - b y p a s s - u s i n g - m x s s / -   h t t p s : / / r e s e a r c h . s e c u r i t u m . c o m / 突 变 - X S S - 通 M A T H M L 突 变 - d o m p u r i f y - 2 - 0 - 1 7 旁 路 / -   h t t p s : / / p o r t s w i g g e r . n e t / r e s e a r c h / b y p a s s i n g - d o m p u r i f y - a g a i n - w i t h - m u t a t i o n - x s s 攻 击 者 可 以 在 受 害 者 的 B M D 会 话 的 上 下 文 中 执 行 任 意 J a v a S c r i p t 代 码 ， 从 而 执 行 B M D 中 的 所 有 操 作 ， 泄 露 信 息 等 。 给 给 D O M P u r i f y 用 户 的 注 意 事 项 用 户 的 注 意 事 项 ： D O M P u r i f y 应 该 定 期 更 新 。 该 项 目 提 供 了 包 含 最 新 安 全 信 息 的 邮 件 列 表 。 进 一 步 的 信 息 ： h t t p s   :   / / g i t h u b . c o m / c u r e 5 3 / D O M P u r i f y # s e c u r i t y - m a i l i n g - l i s t 此 外 ， 输 入 验 证 是 针 对 跨 站 点 脚 本 存 储 的 另 一 项 措 施 。 概 念 证 明 概 念 证 明 1 ） 存 储 的 跨 站 点 脚 本 （ 过 时 的 软 件 库 ） 以 下 X S S 向 量 可 用 于 各 种 B M D 用 户 输 入 字 段 ， 例 如 时 间 记 录 注 释 ， 服 务 条 目 注 释 等 。 当 受 害 者 访 问 包 含 有 效 负 载 的 站 点 时 ， 此 J a v a S c r i p t 代 码 将 自 动 执 行 。 < m a t h > < m t e x t > < t a b l e > < m g l y p h > < s t y l e > < ! [ C D A T A [ < / s t y l e > < i m g   t i t l e = " ] ] & g t ; & l t ; / m g l y p h & g t ; & l t ; i m g & T a b ; s r c = 1 & T a b ; o n e r r o r = a l e r t ( 0 ) & g t ; " >
解 决 方 案 解 决 方 案 安 装 B M D   2 4 . 0 1 . 2 1 或 2 4 . 0 2 . 1 1 或 更 高 版 本 ， 所 有 具 有 支 持 合 同 的 客 户 都 可 以 使 用 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理