搜索

[2180] 2020-10-19_CVE-2018–5230JIRA跨站点脚本

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2020-10-19_CVE-2018–5230JIRA跨站点脚本 C V E - 2 0 1 8 – 5 2 3 0   |   J I R A 跨 站 点 脚 本 原 创   P a r a s   a r o r a   E D I 安 全   2 0 2 0 - 1 0 - 1 9 C V E 说 明 A t l a s s i a n   J i r a 中 的 问 题 收 集 器 （ 版 本 7 . 6 . 6 之 前 ） ， 版 本 7 . 7 . 0 （ 版 本 7 . 7 . 4 之 前 ） ， 版 本 7 . 8 . 0 （ 版 本 7 . 8 . 4 之 前 ） 以 及 版 本 7 . 9 . 0 （ 版 本 7 . 9 . 2 之 前 ） 中 的 问 题 收 集 器 存 在 漏 洞 ， 已 被 删 除 的 攻 击 者 可 借 助 自 定 义 字 段 错 误 消 息 中 的 跨 站 点 脚 本 （ X S S ） 漏 洞 注 入 任 意 H T M L 或 J a v a S c r i p t 。 目 标 ： e x a m p l e . c o m 对 目 标 e x a m p l e . c o m 执 行 侦 察 我 的 侦 察 步 骤 ： 1 . 在 E x a m p l e . c o m 上 使 用 p a r a m s p i d e r 进 行 参 数 挖 掘 并 检 查 已 挖 掘 参 数 的 o p e n   r e d i r e c t ， s s r f 和 x s s 2 . 现 在 使 用 s u b l i s t 3 r ， a s s e t f i n d e r ， a m a s s ， c r t . s h ， s u b f i n d e r ， f i n d o m a i n - l i n u x ， s u d o m y 进 行 子 域 枚 举 ， 现 在 可 以 对 子 域 进 行 排 序 并 使 用 h t t p r o b e 进 行 解 析 3   . 使 用 目 击 者 对 每 个 子 域 进 行 截 图 现 在 ， 在 浏 览 屏 幕 截 图 时 ， 发 现 了 s u b d o m a i n . e x a m p l e . c o m 显 示 带 有 简 单 消 息 的 网 页 ， 如 图 所 示 在 进 一 步 列 出 e n d p o i n t s 时 ， 我 发 现 此 域 正 在 使 用 问 题 收 集 器 J I R A   7 . 1 . 1 ， 这 容 易 受 到 跨 站 点 脚 本 的 攻 击 。
在 U R L 栏 中 插 入 p a y l o a d p a y l o a d ： ％ 3 C I F R A M E ％ 2 0 S R C ％ 3 D ％ 2 2 j a v a s c r i p t ％ 3 A a l e r t （ ' X S S ' ） ％ 2 2 ％ 3 E . v m 易 受 攻 击 的 U R L U R L ： s u b d o m a i n . e x a m p l e . c o m / p a g e s / % 3 C I F R A M E % 2 0 S R C % 3 D % 2 2 j a v a s c r i p t % 3 A a l e r t ( ' X S S ' ) % 2 2 % 3 E . v m 浏 览 上 面 的 U R L ， 执 行 X S S 。 C V 参 考 ： h t t p s   :   / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 8 - 5 2 3 0 时 间 线 ： 报 告 ： 2 0 2 0 年 1 0 月 2 日 进 行 中 ： 2 0 2 0 年 1 0 月 6 日 奖 励 ： 2 0 2 0 年 1 0 月 9 日
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理