PHPWIND & DISCUZ! CSRF漏洞
<p>PHPWIND & DISCUZ! CSRF漏洞影响版本:<br />Discuz! 6.0.0 & 6.1.0 & 7.0.0 <br />PHPWIND 6.0 & 6.3 & 7.0<br />漏洞描述:<br />PHPWIND & DISCUZ!存在CSRF漏洞，引发PHPWIND & DISCUZ! CSRF WORM!<br />http://groups.google.com/group/p ... d/b31e4d2e6270c384#<br /><*参考 <br />http://groups.google.com/group/p ... d/b31e4d2e6270c384# <br />*><br />安全建议:<br />DISCUZ删除templates/default/header.htm 里面的 $seohead就可以了。<br />暂无，等待官方补丁。<br />测试方法:<br />本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!http://hk.chinakernel.org/worm.tar.gz</p><p>ring牛利用Discuz.net 域名服务商的漏洞，劫持了Custom.discuz.net这个域名，将这个域名解析到自己构造的一个假站点上。而在这个假站点上存放了exp攻击代码，主要文件为news.php。这里说明一下，discuz后台有一个通知功能用来通知站长修补漏洞等，该方式应该是在论坛后台script包含了http://custom.discuz.net/news.php。域名劫持之后就在后台包含了ring构造的这个news.php，分析news.php里包含了两个js文件，其中dz.js用于使用ajax模拟站长提交修改seo设置的表单。dz.stats.js则iframe了dz_stats.php文件用于记录中招了的论坛地址,只要站长登陆后台就会中招.<br /><br />修改后的seo设置里包含了一段js代码<script>function init() { document.write('Hacked by ring04h, just for fun!');}window.onload = init;</script>,而在论坛前台页面里会直接调用seo的设置。所以直接将这段js在前台的页面中执行了.</p>
<p>测试环境：centos5.1 apache2.2 php5.2 mysql5.0 discuz6.0<br />首先伪造customer.discuz.net<br />在apache里面配置虚拟主机如下：<br />NameVirtualHost 192.168.25.100:80<br /><VirtualHost 192.168.25.100><br />ServerName customer.discuz.net<br />DocumentRoot /usr/local/apache/htdocs/worm<br /></VirtualHost><br /><VirtualHost 192.168.25.100><br />ServerName www.test.com<br />DocumentRoot /usr/local/apache/htdocs/discuz/upload<br /></VirtualHost></p>
<p>/usr/local/apache/htdocs/discuz/upload为discuz程序地址。<br />/usr/local/apache/htdocs/worm 为exp存放地址<br /><br />本地host里面customer.discuz.net和www.test.com改为192.168.25.100<br />访问www.test.com 登陆后台，成功被改</p>
<div>
<p><img style="CURSOR: pointer" onclick="javascript:window.open(this.src);" alt="" src="https://img.jbzj.com/do/uploads/allimg/090524/1834590.jpg" onload="return imgzoom(this,550);" border="0" small="0" /></p>
<p>虽然不好利用，但是思路非常好，杀伤力和攻击范围很大，顶ring牛！<br />小菜乱写的，大牛飘过<br />解决方法如下：DISCUZ删除templates/default/header.htm 里面的 $seohead就可以了</p>
</div>
頁:
[1]