搜索

[8906] 2015-05-08_WordPress默认主题存在DOMXSS（跨站脚本）漏洞，影响百万用户

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2015-05-08_WordPress默认主题存在DOMXSS（跨站脚本）漏洞，影响百万用户 W o r d P r e s s 默 认 主 题 存 在 D O M   X S S （ 跨 站 脚 本 ） 漏 洞 ， 影 响 百 万 用 户 F r e e B u f   2 0 1 5 - 0 5 - 0 8 微 信 号 ： 微 信 号 ： f r e e b u f 使 用 了 使 用 了 G e n e r i c o n s 包 的 包 的 W o r d P r e s s 插 件 或 主 题 都 可 能 受 一 个 基 于 插 件 或 主 题 都 可 能 受 一 个 基 于 D O M 的 的 X S S 漏 洞 影 响 ， 因 为 漏 洞 影 响 ， 因 为 W o r d P r e s s 默 认 主 题 默 认 主 题 T w e n t y F i f t e e n 及 知 名 插 件 及 知 名 插 件 J e t p a c k 都 包 含 了 存 在 漏 洞 的 页 面 都 包 含 了 存 在 漏 洞 的 页 面 e x a m p l e . h t m l ， 影 响 百 万 用 户 。 ， 影 响 百 万 用 户 。 漏 洞 成 因 漏 洞 成 因 任 何 使 用 了 g e n e r i c o n s 包 的 W o r d P r e s s 插 件 或 主 题 都 会 受 到 这 个 基 于 D O M 的 跨 站 脚 本 漏 洞 的 影 响 ， 因 为 通 常 情 况 下 g e n e r i c o n s 包 中 都 含 有 一 个 e x a m p l e . h t m l 文 件 ， 而 该 文 件 中 包 含 一 个 基 于 D O M 的 X S S 漏 洞 。 这 些 受 影 响 的 插 件 包 括 J e t P a c k 插 件 ， 它 拥 有 超 过 1 0 0 万 的 活 跃 安 装 量 ， 同 时 受 影 响 的 还 有 默 认 安 装 的 T w e n t y F i f t e e n 主 题 。 在 这 一 次 的 漏 洞 事 件 中 ， A u t o m a t t i c 和 W o r d P r e s s 团 队 遗 留 了 一 个 简 单 的 e x a m p l e . h t m l 文 件 ， 而 该 文 件 中 包 含 一 个 基 于 D O M 的 X S S 漏 洞 。 攻 击 方 式 攻 击 方 式 为 了 利 用 这 个 基 于 D O M 的 X S S 漏 洞 ， 攻 击 者 需 要 诱 导 受 害 者 点 击 一 个 漏 洞 利 用 链 接 。 然 而 不 幸 的 是 ， 安 全 威 胁 着 已 经 准 备 好 在 世 界 范 围 内 利 用 这 个 基 于 D O M 的 X S S 漏 洞 。 S u c u r i 公 司 发 表 的 一 篇 博 文 中 陈 述 道 ：
“ 这 种 攻 击 有 趣 的 一 点 是 ， 在 漏 洞 曝 光 的 前 几 天 我 们 就 检 测 到 了 它 的 存 在 。 为 此 ， 我 们 还 做 了 一 个 有 关 该 漏 洞 的 报 告 ， 一 些 客 户 也 得 到 了 这 份 报 告 并 声 称 他 们 受 此 漏 洞 影 响 ， 并 且 会 指 向 下 面 的 网 址 ： h t t p : / /   s i t e . c o m / w p - c o n t e n t / t h e m e s / t w e n t y f i f t e e n / g e n e r i c o n s / e x a m p l e . h t m l # 1 < i m g /   s r c = 1   o n e r r o r =   a l e r t ( 1 ) > 在 这 个 P O C 中 ， X S S 打 印 了 一 个 J a v a S c r i p t 警 告 ， 但 可 以 利 用 它 在 你 的 浏 览 器 中 执 行 J a v a S c r i p t 脚 本 ， 如 果 你 已 管 理 员 身 份 登 录 了 网 站 ， 那 么 利 用 该 漏 洞 将 可 以 拿 下 整 个 网 站 控 制 权 。 ” 安 全 建 议 安 全 建 议 不 过 好 消 息 是 ， 很 容 易 就 能 修 复 这 个 基 于 D O M 的 X S S 漏 洞 ， 只 需 要 删 除 e x a m p l e . h t m l 文 件 或 者 屏 蔽 任 何 对 e x a m p l e . h t m l 文 件 的 访 问 即 可 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理