巴哈姆特電玩資訊站 DOM-Based XSS

Vulnerability Overview

ZDID: ZD-2017-01209
發信 Vendor: 旺普網路資訊股份有限公司
Title: 巴哈姆特電玩資訊站 DOM-Based XSS
Introduction: DOM-Based XSS

處理狀態

目前狀態

公開

Last Update : 2018/01/18

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2017/12/13 02:54:45 : 新提交 (由 Cyku 更新此狀態)
2017/12/13 12:28:11 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/12/17 20:13:40 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/12/17 20:13:41 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/12/17 20:13:42 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2017/12/18 13:46:01 : 修補中 (由組織帳號更新此狀態)
2017/12/18 16:16:19 : 已修補 (由組織帳號更新此狀態)
2018/01/15 02:52:59 : 確認已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/01/18 03:00:38 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2017-01209
通報者：kanade86514 (Cyku)
風險：中
類型：基於 DOM 的 XSS (DOM-based Cross-Site Scripting)

參考資料

攻擊者可經由該漏洞竊取使用者身份，或進行掛碼、轉址等攻擊行為。

漏洞說明： OWASP - Cross-site Scripting (XSS)
https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

防護原則：
https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

XSS 防禦繞過方式：
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

問題出現在右方欄中的「動漫電玩通」功能

觸發

1.
隨便挑選一個答案

2.
按下「反應錯誤給作者」

3.
彈出 alert 視窗

重現

1.
選擇「我要出題」

2.
題目填入「\x3c\x2f\x74\x65\x78\x74\x61\x72\x65\x61\x3e\x3c\x69\x6d\x67 \x73\x72\x63\x3d\x22\x23\x22 \x6f\x6e\x65\x72\x72\x6f\x72\x3d\x22\x61\x6c\x65\x72\x74\x28\x27\x48\x69 \x58\x53\x53\x27\x29\x22\x3e」。

答案也可注入，依序填入「\x3c\x2ftextarea\x3e」、「\x3cimg\x20src\x3d\x23」、「\x20onerror\x3dalert\x28\x27Hi\x27\x29」、「aaa」。