帝国CMS(EmpireCMS) v7.5 后台XSS漏洞复现与原理分析

一、漏洞描述

该漏洞是由于代码只使用htmlspecialchars进行实体编码过滤,而且参数用的是ENT_QUOTES(编码双引号和单引号),还有addslashes函数处理,但是没有对任何恶意关键字进行过滤,从而导致攻击者使用别的关键字进行攻击。

漏洞复现

注意看url，具体我就不说了，把upload文件中的所有文件拷贝到根目录下然后访问../e/install/index.php

一直往下顺就行，注意数据库设置这里要先在phpstudy中创建一个数据库后再连接：

浏览器访问构造的payload,提示非法来源

Payload: http://127.0.0.1/empirecms/e/admin/openpage/AdminPage.php?mainfile=javascript:alert(/xss/)

访问后台界面发现存在一个ehash：

重新构造payload:成功触发

盗取cookie,利用成功：

漏洞分析

漏洞出现的页面在/e/admin/openpage/AdminPage.php,浏览漏洞页面代码,发现使用hRepPostStr函数对leftfile、title、mainfile参数进行处理

2.跟进hRepPostStr函数（在"../../class/connect.php"中）,发现htmlspecialchars进行实体编码过滤,而且参数用的是ENT_QUOTES(编码双引号和单引号)

再使用CkPostStrChar函数对参数进行处理，查看使用CkPostStrChar函数的功能：

处理编码字符：

处理完毕后再使用了AddAddsData函数对参数进行处理。

3.跟进AddAddsData函数,分析代码:如果没有开启magic_quotes_gpc函数,就使用addslashes函数对参数中的特殊字符进行转义处理（函数addslashes()作用是返回在预定义字符之前添加反斜杠的字符串。预定义字符是单引号（'）双引号（"）反斜杠（\）NULL。）

继续浏览代码,发现在网页输出时, $leftfile、$mainfile参数的输出位置是iframe标签的src里面,由于代码没有对别的恶意字符进行处理,此时可以构造javascript:alert(/xss/),iframe标签可以执行javascript代码,此时就会触发XSS代码。

帝国CMS(EmpireCMS) v7.5 后台XSS漏洞复现与原理分析相关推荐

帝国php漏洞,帝国CMS(EmpireCMS) v7.5 后台XSS漏洞分析
帝国CMS(EmpireCMS) v7.5 后台XSS漏洞分析一.漏洞描述该漏洞是由于代码只使用htmlspecialchars进行实体编码过滤,而且参数用的是ENT_QUOTES(编码双引号和单 ...
帝国CMS(EmpireCMS) v7.5 前台XSS漏洞复现
一. 漏洞描述该漏洞是由于JavaScript获取url的参数,没有经过任何过滤直接当作a标签和img标签的href属性和src属性输出二. 漏洞复现需要开启会员空间功能,登录后台开启会员空间功 ...
帝国CMS(EmpireCMS) v7.5 前台XSS漏洞分析
帝国CMS(EmpireCMS) v7.5 前台XSS漏洞分析一.漏洞描述该漏洞是由于javascript获取url的参数,没有经过任何过滤,直接当作a标签和img标签的href属性和src属性输 ...
帝国CMS(EmpireCMS) v7.5配置文件写入漏洞分析
帝国CMS(EmpireCMS) v7.5配置文件写入漏洞分析一.漏洞描述该漏洞是由于安装程序时没有对用户的输入做严格过滤,导致用户输入的可控参数被写入配置文件,造成任意代码执行漏洞. 二.漏洞复 ...
（帝国CMS）EmpireCMS v7.5前台XSS 漏洞复现
漏洞范围 EmpireCMS 全版本 <7.5 漏洞POC http://*******/e/ViewImg/index.html?url=javascript:alert(/xss/) 漏洞复 ...
帝国php被注入,帝国CMS(EmpireCMS) v7.5 代码注入分析(CVE-2018-19462)
帝国CMS(EmpireCMS) v7.5 代码注入分析(CVE-2018-19462) 一.漏洞描述 EmpireCMS7.5及之前版本中的admindbDoSql.php文件存在代码注入漏洞.该漏 ...
android 动画最顶层_【Android编程实战】StrandHogg漏洞复现及原理分析_Android系统上的维京海盗...
0x00 StrandHogg漏洞详情 StrandHogg漏洞 CVE编号:暂无 [漏洞危害] 近日,Android平台上发现了一个高危漏洞该漏洞允许攻击者冒充任意合法应用,诱导受害者授予恶意应用 ...
对先前的CLAY对百度知道进行的XSS漏洞的payload进行分析
对先前的CLAY对百度知道进行的XSS漏洞的payload进行分析前情详看我上一篇文章. 我跟进了一下CLAY组织上次的测试,发现那个人代号叫"马克思". 前段时间曝出了他先前测 ...
Django debug page XSS漏洞（CVE-2017-12794）分析
Django debug page XSS漏洞(CVE-2017-12794)分析 Django 简介 CVE-2017-12794漏洞分析漏洞利用 Django 简介基本介绍 Django 是一 ...

帝国CMS(EmpireCMS) v7.5 后台XSS漏洞复现与原理分析

帝国CMS(EmpireCMS) v7.5 后台XSS漏洞复现与原理分析相关推荐

最新文章

热门文章