搜索

[24987] 2016-05-13_每日安全资讯：WordPress论坛插件bbPress存在存储型XSS漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-05-13_每日安全资讯：WordPress论坛插件bbPress存在存储型XSS漏洞 1 2 每 日 安 全 资 讯 ： W o r d P r e s s 论 坛 插 件 b b P r e s s 存 在 存 储 型 X S S 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 1 3 今 日 关 注 今 日 关 注 安 全 预 警 ： 安 全 预 警 ： W o r d P r e s s 论 坛 插 件 论 坛 插 件 b b P r e s s 存 在 存 储 型 存 在 存 储 型 X S S 漏 洞 ， 影 响 修 复 版 本 漏 洞 ， 影 响 修 复 版 本 2 . 5 . 9 以 前 所 有 版 本 以 前 所 有 版 本 近 日 ， W o r d P r e s s 母 公 司 A u t o m a t t i c 发 布 了 b b P r e s s   2 . 5 . 9 版 本 ， 在 这 个 官 方 的 W o r d P r e s s 论 坛 插 件 的 最 新 版 本 中 ， 修 复 了 一 个 威 胁 程 度 较 高 的 存 储 型 X S S 漏 洞 ， 影 响 范 围 包 括 现 有 的 b b P r e s s 版 本 ， 即 版 本 <   2 . 5 . 9 的 皆 会 受 到 影 响 。 根 据 来 自 W o r d P r e s s . o r g 的 统 计 数 据 ， 当 前 已 有 超 过   3 0 万 站 点 使 用 了 该 插 件 。 而 据 悉 ， 该 漏 洞 是 一 个 存 储 型 X S S 漏 洞 ， 此 类 漏 洞 与 反 射 型 X S S 漏 洞 ， 并 称 为 X S S 的 两 大 类 型 漏 洞 。 我 们 知 道 ， 在 存 储 型 X S S 漏 洞 中 ， 攻 击 者 可 以 利 用 漏 洞 于 W e b 平 台 中 植 入 恶 意 代 码 ， 而 恶 意 代 码 会 被 存 储 于 后 台 或 数 据 库 中 ， 随 后 其 他 用 户 访 问 受 影 响 页 面 时 ， 便 会 执 行 攻 击 者 此 前 植 入 的 恶 意 代 码 ， 从 而 实 现 跨 站 的 攻 击 。 该 该 X S S   漏 洞 存 在 于 插 件 的 用 户 提 及 功 能 中 漏 洞 存 在 于 插 件 的 用 户 提 及 功 能 中 在 这 个 案 例 中 ， 一 开 始 来 自 S u c u r i 的 安 全 研 究 人 员 称 其 发 现 一 种 方 法 ， 攻 击 者 通 过 用 户 提 及 功 能 （ 即 @ 用 户 名 ， 而 b b P r e s s 的 用 户 提 及 功 能 能 够 将 @ 用 户 名 替 换 成 另 外 一 个 链 接 ， 创 建 了 一 个 嵌 套 链 接 的 H T M L 结 构 。 ） ， 可 在 论 坛 文 章 中 存 储 恶 意 代 码 。 而 这 些 文 章 会 被 存 在 到 数 据 库 中 ， 后 面 会 展 示 给 随 后 的 访 问 者 。 如 果 攻 击 者 有 着 更 加 成 熟 的 技 术 ， 可 通 过 这 种 方 法 从 版 主 或 者 管 理 员 处 窃 取 c o o k i e s ， 以 管 理 员 身 份 进 行 操 作 ， 实 现 提 权 。 漏 洞 处 置 时 间 表 漏 洞 处 置 时 间 表 4 月 1 2 日 ： S u c u r i 安 全 团 队 向 b b P r e s s 的 管 理 者 报 告 了 该 漏 洞 ； 5 月 2 日 ： b b P r e s s   2 . 5 . 9 修 复 版 本 发 布 ， 并 已 解 决 该 问 题 ； 5 月 3 日 ： S u c u r i 安 全 团 队 发 布 漏 洞 细 节 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 0 3 5 2 0 . h t m l 来 源 ： F r e e B u f 作 者 ： 寰 者 今 日 漏 洞 今 日 漏 洞 1 .   山 西 省 某 市 政 府 行 政 审 批 系 统 G e t S h e l l ， 大 量 个 人 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 6 3 6 7 2 .   从 一 个 弱 口 令 到 G e t s h e l l 用 友 某 站 点 ( 可 深 入 内 网 & 已 发 现 入 侵 者 痕 迹 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 7 2 6 5 3 .   中 国 铝 业 某 系 统 命 令 执 行 漏 洞 ( 百 万 数 据 / 直 达 内 网 / 已 G e t s h e l l ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 6 7 5 0
4 .   江 泰 经 纪 保 险 公 司 某 系 统 危 及 6 0 0 0 万 保 单 信 息 # 涉 及 客 户 姓 名 / 身 份 证 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 5 4 6 5 5 .   我 中 啦 彩 票 网 某 系 统 存 在 漏 洞 g e t S h e l l ， 8 0 0 万   身 份 证 号 / 姓 名 / 邮 箱 / 手 机 号 以 及 7 0 0 万 S S O U s e r 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 6 0 1 1 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理