Drupal XSS漏洞（CVE-2019-6341）

时间：2023-09-05 23:01:19浏览次数：42

标签：6341 XSS Drupal 80.141 192.168 漏洞上传

漏洞复现

复现环境：Vulhub

环境启动后，访问 http://192.168.80.141:8080/ 将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库

漏洞复现

该漏洞需要利用drupal文件模块上传文件的漏洞，伪造一个图片文件，上传，文件的内容实际是一段HTML代码，内嵌JS，这样其他用户在访问这个链接时，就可能触发XSS漏洞。

Drupal 的图片默认存储位置为 /sites/default/files/pictures/<YYYY-MM>/，默认存储名称为其原来的名称，所以之后在利用漏洞时，可以知道上传后的图片的具体位置。

输入如下命令，即可使用PoC构造样本并完成上传功能，第一个参数为目标IP 第二个参数为目标端口。

php blog-poc.php 192.168.80.141 8080

文件上传后的地址http://192.168.80.141:8080/sites/default/files/pictures/2023-08/_0

在火狐，Google，Edge浏览器都不行

在IE浏览器里触发XSS弹框

标签：6341,XSS,Drupal,80.141,192.168,漏洞,上传
From： https://www.cnblogs.com/saury/p/17681105.html

dvwa xss通关
反射型XSS通关low难度选择难度：直接用下面JS代码尝试：<script>alert(/xss/)</script>通关成功：medium难度直接下面代码尝试后失败<script>alert(/xss/)</script>发现这段代码直接被输出：尝试修改<script>标签的字母大小写，做大小写绕过：<scRipt>alert(/xss/)</scRipt>通关成功：high难度查......
xsschallenge通关（11-15）
level11老规矩，先查看源码，做代码审计：<?phpini_set("display_errors",0);$str=$_GET["keyword"];$str00=$_GET["t_sort"];$str11=$_SERVER['HTTP_REFERER'];$str22=str_replace(">","",$str11);$str33=st......
xsschallenge通关（1-10）
level1这一关很简单，标准的xss注入，打开hackbar，输入<script>alert(/xss/)</script>点击EXECUTE，通关！level2这一关有一个搜索框，输入<script>alert(/xss/)</script>发现直接将这段JS代码当做HTML实体，即普通字符查看源代码，发现有htmlspecialchars()函数，会转换双引号、单引号和尖角号成H......
利用svg标签绕过xss校验
SVG中的<use>元素用于重用其他元素，主要用于联接<defs>和alike，而我们却用它来引用外部SVG文件中的元素元素通过其id被引用，在<use>标签的xlink:href属性中以'#'井字符开头，外部元素的引用同样如此基本结构如下所示： test.html<svg><usexlink:href='external.svg#rectangle'/></......
iwebsec-xss 01 反射型xss
01、题目分析反射型跨站脚本攻击本质上是构造恶意连接的形式，诱导用户打开，由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。02、xss这一题已经提示是反射型xss了，而且还有提示，可以注入的参数为name，所以直接在参数值中输入js代码即可?name=<script......
iwebsec-xss 02 存储型xss
01、题目分析存储型xss是将js代码存储在服务器端，当用户访问网页的时候，就会执行js代码，常见于留言板等功能模块02、xss这一题已经提示是存储型ss了，而且还有输入框，所以直接在输入框中输入js代码即可<script>alert(1)</script>可以发现js代码被成功执行了03、源码分析</form......
iwebsec-xss 03 DOM型xss
01、题目分析DOM型比较与存储型不一样的是，存储型是将js代码存放在数据库中，而dom型是在客户端插入恶意代码，不涉及后端02、xss查看前端代码可以发现，有一个domxss函数，这段代码的作用是获取id为"input"的元素的值，并将其设置为id为"output"的元素的innerHTML属性所以直接在输入框......
iwebsec-xss 04 xss修复示例
01、题目分析这一题就不是解题了，是教如何实现防范xss漏洞的，因此我们重点分析源码，是如何实现防范xss的02、xss按照第一关的xss方式去访问，可以明显发现没有出弹窗，而是把js代码作为文字输出到界面上03、源码分析<?phprequire_once'../header.php';?><html> <head> <titl......
WordPress、Drupal和Joomla!等PHP系统的对比分析 - 开源CMS比较
选择一个适合自己网站的内容管理系统（CMS）是非常重要的。在众多的选择中，我们经常听到的有WordPress、Drupal和Joomla!等PHP系统。本文将对这三个开源CMS进行详细的比较和分析，帮助您做出最佳选择。1.WordPressWordPress是目前最受欢迎的开源CMS之一，它简单易用且拥有强大的生态系统......
XSS攻击是什么？它有哪些类型？
xss攻击是什么？XSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个......

Drupal XSS漏洞（CVE-2019-6341）

漏洞复现

相关文章

赞助商

阅读排行