PHPWind flash xss 0day [2]

漏洞概要

缺陷编号:WooYun-2013-017733

漏洞标题:PHPWind flash xss 0day [2]

相关厂商:phpwind

漏洞作者:insight-labs

提交时间:2013-01-23 14:03

公开时间:2013-03-09 14:04

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-23: 细节已通知厂商并且等待厂商处理中
2013-01-25: 厂商已经确认,细节仅向厂商公开
2013-02-04: 细节向核心白帽子及相关领域专家公开
2013-02-14: 细节向普通白帽子公开
2013-02-24: 细节向实习白帽子公开
2013-03-09: 细节向公众公开

简要描述:

再来一处,PHPWind使用的flash文件还真多。

详细说明:

1、漏洞文件为:http://www.phpwind.net/res/js/dev/util_libs/jPlayer/Jplayer.swf2、反编译后看代码:

3、我们看到在上面的代码中jQuery变量是由loaderInfo.parameters.jQuery和loaderInfo.parameters.id两个外部参数拼接而成的,并且没有进行任何的处理直接带入到ExternalInterface.call中。4、可以构造两个POC,为下面,所以是两处xss:http://www.phpwind.net/res/js/dev/util_libs/jPlayer/Jplayer.swf?jQuery=alert(1))}catch(e){}//http://www.phpwind.net/res/js/dev/util_libs/jPlayer/Jplayer.swf?id='))}catch(e){alert(1)}//

漏洞证明:

http://www.phpwind.net/res/js/dev/util_libs/jPlayer/Jplayer.swf?jQuery=alert(1))}catch(e){}//http://www.phpwind.net/res/js/dev/util_libs/jPlayer/Jplayer.swf?id='))}catch(e){alert(1)}//

修复方案:

可以参考swfupload.swf那个地方的修复方法,就是把非a-zA-Z0-9_字符replace为空

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-01-25 13:58

厂商回复:

感谢您对phpwind的关注,漏洞已修复。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 r0ckEr 白帽子 | Rank:1 漏洞数:1)

    也要做教程?

  2. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    连载吧