XSS 트리거링 문제

Question

그래서 제가 일하고있는 사이트 중 하나가 xss 취약점이 있습니다. 그들은 취약점으로 다음 코드를 나에게 다시 전송

<form name="contact_us" action="somewhere" method="post"> 
<div id="contactUsNoticeContent" class="content"></div> 
<fieldset id="contactUsForm"> 
<legend>Contact Us</legend> 
<div class="alert forward">* Required information</div> 
<label class="inputLabel" for="contactname">Full Name:</label> 
<input type="text" name="contactname" size="40" id="contactname"><span class="alert">* 
</span><br class="clearBoth"> 
<label class="inputLabel" for="email-address">Email Address:</label> 
<input type="text" name="email" size="40" id="email-address"><span class="alert">* 
</span><br class="clearBoth"> 

<label for="enquiry">Message:<span class="alert">*</span></label> 
<textarea name="enquiry" cols="30" rows="7" id="enquiry"></textarea> 
</fieldset> 

<div class="buttonRow forward"><input type="image"src="an image src" alt="Send Now" 
title=" Send Now "></div> 
<div yourface" alt="Back" title=" Back " width="85" height="25"></a></div> 
</form> 

:

일반적인 HTML이있다

<input type="text" name="email" value=" 
<s cript>alert('S AINTL2NvbnRhY3RfdX MuaHRtbD9hY3Rpb249c2VuZ CBlbWFpbA==') 
</s cri pt>" s ize="40" id="emailaddress " /><s pan clas s ="alert">*</s pan> 
<br clas s ="clearBoth" /> 

코드 $ 값을 다시 그리는 것은 원시 포스트 데이터이기 :

$field = '<input type="' . zen_output_string($type) . '" name="' . 
zen_output_string($name) . '"'; 
if ((isset($GLOBALS[$name])) && ($reinsert_value == true)) { 
$field .= ' value="' . zen_output_string(stripslashes($GLOBALS[$name])) . '"'; 
} elseif (zen_not_null($value)) { 
$field .= ' value="' . zen_output_string($value) . '"'; 
} 
if (zen_not_null($parameters)) $field .= ' ' . $parameters; 
$field .= ' />'; 

양식을 제출할 때 페이지를 새로 고침 할 때 경고가 표시되어야한다고 생각하십니까? 나는 이것을 기울이는 것처럼 보이지 않는다. 나는 그것을 해결하기 위해 양식에 다시 게시하기 전에 가치에서 도대체 탈출하는 것이 필요하다고 생각하지만, 지금은 내가 할 수없는 잘못된 행동을하는 것이 궁금합니다. 어떤 사람이 어떻게 이것을 재현 할 수 있는지 또는 내가 뭘 잘못하고 있는지에 대한 아이디어가 있습니까?

알려진 취약성 btw를 가진 오래된 zen cart 프레임 워크에 있습니다. 하지만 패치를 설치하는 것보다 이해하고 싶습니다. Zen function reference

Answer 1

알려진 취약성 btw를 가진 오래된 젠 카트 프레임 워크에 있습니다. 하지만 패치를 설치하는 것보다 이해하고 싶습니다.

이전 사이트에는 실제로 알려진 취약점이 있습니다. 수정 사항을 확인하는 가장 빠른 방법은 문제를 해결 한 새 버전의 코드를 가져 와서 파일을 비교하는 것입니다. 관련된 두 개의 파일이 있습니다

• 이 /includes/modules/pages/contact_us/header_php.php
• /includes/templates/NAME_OF_YOUR_TEMPLATE/templates/tpl_contact_us_default.php

와 빠른 비교 WinMerge 또는 좋아하는 비교 도구가 차이점을 지적합니다.

관련 문제를 처리하는 부트 스트랩 핵심 코드의 다른 곳에서 수행 된 시스템 전역 위생 조치가 있습니다.

추신 :;