重要情報 バグの概要 バグ名: XODA Document Management System 0.4.5 - クロスサイトスクリプティング / 任意ファイルアップロード EDB-ID: 20703 CVE: なし 作者: Shai rod (@NightRang3r) 種類: WEBAPPS プラットフォーム: PHP 日付: 2012-08-21 確認状況: EDB 確認済み 脆弱性情報 1. 任意ファイルアップロード - 説明: 攻撃者はログインする必要なくファイルアップロードページ にアクセスでき、Web シェルをサーバーにアップロードすることで、OS に対する未承認のアクセスを得る可能性があります。 - 脆弱な URL: - デフォルトのアップロード先: 2. ストレージ型 XSS - ファイルの説明におけるストレージ型 XSS - 手順: 1. ドキュメントを選択する。 2. 「説明」をクリックする。 3. XSS ペイロードを入力: 4. ページを再読み込みして XSS をトリガーする。 - フィルターにおけるストレージ型 XSS - 手順: 1. ドキュメントを選択する。 2. 「フィルター」をクリックする。 3. 「Filters (one per line):」フィールドに XSS ペイロードを挿入: 4. 「Set filters」をクリックする。 5. ドキュメントアイコンをクリックしてそのプロパティを開く。 6. XSS をトリガーする。