JEEBBS任意帐号密码重置附poc

2015年8月17日10:00:03评论339 views字数 210阅读0分42秒阅读模式

摘要

2014-11-20：细节已通知厂商并且等待厂商处理中
2014-11-20：厂商已经确认，细节仅向厂商公开
2014-11-23：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-01-14：细节向核心白帽子及相关领域专家公开
2015-01-24：细节向普通白帽子公开
2015-02-03：细节向实习白帽子公开
2015-02-18：细节向公众公开

漏洞概要关注数(16) 关注此漏洞

缺陷编号： WooYun-2014-83980

漏洞标题： JEEBBS任意帐号密码重置附poc

漏洞作者： Naih

提交时间： 2014-11-20 14:55

公开时间： 2015-02-18 14:56

漏洞类型： XSS跨站脚本攻击

危害等级：高

自评Rank： 10

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：持久型xss

5人收藏

漏洞详情

披露状态：

简要描述：

JEEBBS 某些小问题可导致任意帐号密码重置。漏洞的类型，难度不重要，关键是能造成什么影响才是最重要的

详细说明：

一、首先注册个帐号，虽然有些网站去掉了注册连接，但是register.jspx 文件还是存在的，直接访问可以注册帐号。

二、来到论坛的随便一个帖子里，找到举报的连接，虽然有些网站去掉了连接，但是通过

code 区域

member/getreportpage.jspx?url=/sqzx/帖子ID.jhtml

去举报帖子。

三、由于举报的字符串没有经过过滤直接查询显示在后台位置,于维护->用户举报->举报详情->举报理由。形成存储型xss

四、由于每个论坛都需要设置邮箱帐号来方便论坛用户找回密码。在配置->登录设置页面可以看到明文的帐号密码。

通过上面几点，可以往举报位置插入xss代码，通过js获取网站配置的邮箱的帐号密码，从而重置用户的帐号密码。

漏洞证明：

评论的字符串有字符串长度限制，必须控制插入的代码的长度。插入

例子证明影响到网站用户：

修复方案：

xss 在一定情况下是有隐患的，不能以为使用session通讯就可以防止帐号的被登录

版权声明：转载请注明来源 Naih@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-20 15:46

厂商回复：

问题已经处理，请关注论坛修复贴

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-11-20 14:59 | Master ( 实习白帽子 | Rank:33 漏洞数:10 )

2

这个不错。。。。

1# 回复此人
2014-12-11 16:42 | Black Angel ( 普通白帽子 | Rank:165 漏洞数:36 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

2

( 支付乌云币6个可以永久查看测试代码区域,wb归洞主所有

2# 回复此人
2015-02-18 15:14 | DloveJ ( 普通白帽子 | Rank:1427 漏洞数:255 | 专业潜水哒~)

0

( 支付乌云币6个可以永久查看测试代码区域,wb归洞主所有 )

3# 回复此人

漏洞概要 关注数(16) 关注此漏洞