[ADD] DedeCMS_v5.7_carbuyaction_存储型XSS

SecWiki · Jul 23, 2017 · f1722c6 · f1722c6
1 parent a596f87
commit f1722c6
Show file tree

Hide file tree

Showing 10 changed files with 54 additions and 10 deletions.
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/README.md b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/README.md
@@ -0,0 +1,32 @@
+# DedeCMS_v5.7_shops_delivery_å˜å‚¨åž‹XSS
+
+## Affected Version
+
+DedeCMS-V5.7-UTF8-SP2  ï¼? å‘å¸ƒæ—¥æœŸ  2017-03-15 ï¼?
+
+ä¸‹è½½åœ°å€ï¼? é“¾æŽ¥: https://pan.baidu.com/s/1bprjPx1 å¯†ç : mwdq
+
+
+## PoC
+
+è¯¥æ¼æ´žæ¯”è¾ƒé¸¡è‚‹ï¼Œéœ€è¦ç™»å½? ç®¡ç†å‘˜åŽå°é€šè¿‡ æ·»åŠ é…é€æ–¹å¼? åŠŸèƒ½ æ‰èƒ½è§¦å‘ï¼? æ·»åŠ åŽåœ¨å‰åŽå°éƒ½ä¼šè§¦å? å˜å‚¨åž? XSSã€?
+
+ä¹‹æ‰€ä»¥ä¼šè§¦å‘æ˜¯å› ä¸ºåœ¨ç³»ç»Ÿå¯? ç®¡ç†å‘˜è¾“å…¥çš„ é…é€æ–¹å¼?-æè¿°å—æ®µï¼ˆdesï¼‰åœ¨å…¥åº“å‰åªè¿›è¡Œäº? addslashes è½¬ä¹‰ç‰¹æ®Šå—ç¬¦å¤„ç†ï¼Œå…¶å®žè¿™æ²¡æ¯›ç—…ã€?
+
+é‡è¦çš„æ˜¯å–å‡ºæ•°æ®åº“çš„æ•°æ®è¾“å‡ºåˆ°é¡µé¢å‰æ²¡è¿›è¡? HTML å®žä½“ç¼–ç å¤„ç†ç›´æŽ¥è¾“å‡ºå¯¼è‡´æœ€ç»ˆçš„ XSSã€?
+
+æµ‹è¯•ï¼?
+
+1. åŽå°æ·»åŠ  é…é€æ–¹å¼?
+
+![](add_delivery.png)
+
+2. æ·»åŠ æˆåŠŸåŽç›´æŽ¥å±•ç¤ºé…é€æ–¹å¼åˆ—è¡¨ï¼Œè§¦å‘ XSS
+
+![](show_delivery.png)
+
+æ¤å¤–ï¼Œè¿™ä¸? XSS åœ¨å‰å°ç”¨æˆ·è´ä¹°ä¸œè¥¿é€‰æ‹©é…é€æ–¹å¼çš„æ—¶å€™ä¹Ÿä¼šè§¦å‘ã€?
+
+## References
+
+1. https://www.seebug.org/vuldb/ssvid-92863
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/add_good.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/add_good.png
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/add_shopcar.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/add_shopcar.png
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/back_xssed.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/back_xssed.png
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/edit_address.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/edit_address.png
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/local/record.txt b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/local/record.txt
@@ -0,0 +1 @@
+http://www.heiyaoshi8.com/member/shops_products.php  ����©��
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/local/微信截图_20170723140641.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/local/微信截图_20170723140641.png
diff --git a/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/xssed.png b/DedeCMS/DedeCMS_v5.7_carbuyaction_存储型XSS/xssed.png
diff --git a/DedeCMS/DedeCMS_v5.7_shops_delivery_存储型XSS/README.md b/DedeCMS/DedeCMS_v5.7_shops_delivery_存储型XSS/README.md
@@ -4,29 +4,39 @@
 
 DedeCMS-V5.7-UTF8-SP2  （ 发布日期  2017-03-15 ）
 
+需要站点启用商城功能。
+
 下载地址： 链接: https://pan.baidu.com/s/1bprjPx1 密码: mwdq
 
 
 ## PoC
 
-该漏洞比较鸡肋，需要登录 管理员后台通过 添加配送方式 功能 才能触发， 添加后在前后台都会触发 存储型 XSS。
-
-之所以会触发是因为在系统对 管理员输入的 配送方式-描述字段（des）在入库前只进行了 addslashes 转义特殊字符处理，其实这没毛病。
+该漏洞 通过用户在编写订单收货地址的相关参数 注入 XSS Payload，导致 前台查看订单的页面和后台管理员查看订单详情的页面都会被 XSS。 
 
-重要的是取出数据库的数据输出到页面前没进行 HTML 实体编码处理直接输出导致最终的 XSS。
+所以说，可以用来打管理员 Cookie 。
 
 测试：
 
-1. 后台添加 配送方式
+1. 首先管理员添加一项商城的商品
 
-![](add_delivery.png)
+![](add_good.png)
 
-2. 添加成功后直接展示配送方式列表，触发 XSS
+2. 前台用户选定商品添加购物车
 
 ![](show_delivery.png)
 
-此外，这个 XSS 在前台用户购买东西选择配送方式的时候也会触发。
+3. 前台用户编辑订单的收货地址，在这里 `address,des,email,postname` 都是存在 XSS 的，插入 XSS Payload ，
+
+![](edit_address.png)
+
+4. 查看订单详情发现前台已经被 XSS 
+
+![](xssed)
+
+5. 管理员进入后台查看商城订单同样也会被 XSS :P
+
+![](back_xssed.png)
 
 ## References
 
-1. https://www.seebug.org/vuldb/ssvid-92863
+1. https://www.seebug.org/vuldb/ssvid-92855
diff --git a/README.md b/README.md
@@ -4,7 +4,7 @@
 
 Content Management System Vulnerability Hunter
 
->借用 M 牛的一句话，喜欢请点 Star，如果不打算贡献，千万别 Fork
+> 说明：目前来看，本项目会进行长期维护，有修改的建议或者想法欢迎联系作者。
 
 ***
 
@@ -13,6 +13,7 @@ Content Management System Vulnerability Hunter
 #### DedeCMS
 
 - [DedeCMS_v5.7_shops_delivery_存储型XSS](DedeCMS/DedeCMS_v5.7_shops_delivery_存储型XSS)
+- [DedeCMS_v5.7_carbuyaction_存储型XSS](DedeCMS_v5.7_carbuyaction_存储型XSS)
 
 #### Struts
Original file line number	Diff line number	Diff line change
		@@ -0,0 +1 @@
		http://www.heiyaoshi8.com/member/shops_products.php ��©��