Emlog 6.0 xss集合¶
一、漏洞简介¶
二、漏洞影响¶
Emlog 6.0
三、复现过程¶
Uploadify SWF XSS
Emlog使用了 uploadify.swf 的方式上传文件,文件路径 /include/lib/js/uploadify/uploadify.swf
payload
http://url/include/lib/js/uploadify/uploadify.swf?uploadifyID=00%22%29%29;}catch%28e%29{alert%281%29;}//%28%22&movieName=%22])}catch(e){if(!window.x){window.x=1;alert(document.cookie)}}//&.swf
效果,可无视浏览器filter:
反射xss
此处的XSS主要发生在cookie上,因为某些页面如 admin/admin_log,admin/sort.php,admin/link.php
页面需要在表单中添加了hidden属性的token值,而这个token值直接从用户的cookie中取得,导致了一个反射型XSS
拦截抓包修改cookie中的token值如下:
效果:
侧边栏存储性XSS
为了同样是为了支持HTML代码的输出,没有转义对应的脚本代码标签,导致了存储性的XSS存在