Grav CMS Security::detectXss() Bypass via Invalid UTF-8 Byte Leading to Stored XSS

漏洞概述 漏洞名称: Single invalid UTF-8 byte disables every rule in Security::detectXss() CVE ID: 无已知CVE 严重程度: 中等 描述: 该漏洞允许攻击者通过构造包含无效UTF-8字节的恶意输入，绕过Grav CMS中的XSS检测机制。具体来说，当输入中包含一个无效的UTF-8字节时，Grav的 函数会错误地返回 ，导致XSS检测失效。 影响范围 受影响版本: Grav < 2.0.14 修复版本: Grav 2.0.14 修复方案 推荐修复: 在 函数中添加对UTF-8编码的检查，确保输入字符串是有效的UTF-8编码。如果检测到无效的UTF-8编码，则直接返回 ，避免进一步的XSS检测。 代码示例: POC代码 直接可复现的POC代码: 攻击场景: 1. 攻击者持有页面编辑（“publisher”）账户，无超级管理员权限。 2. 设置页面内容为 （一个原始无效UTF-8字节，可通过任何非JSON提交路径传递，例如捆绑的Form插件的多部分编码字段，或任何蓝屏验证字段）。 3. 验证（ ）：运行 ；在表单上，每个 调用返回 ，因此 返回 （无违规）。有效载荷保存未修改。 4. 任何访问者（包括超级管理员浏览公共页面）加载页面：浏览器呈现 元素，在访问者会话中执行攻击者的JavaScript。 影响 类型: 存储型XSS（CWE-79） 认证要求: 页面编辑（“publisher”）账户，无超级管理员权限 后果: 任意JavaScript执行在访问者浏览器中，包括超级管理员查看页面时——跨信任边界从页面编辑器到管理员等效操作能力的提升 验证 动态确认在Grav 2.0.13中：调用 （直接通过Grav自己的服务容器，而不是独立的正则表达式副本）——一个干净的载荷被正确标记为 ，相同的载荷加上一个无效UTF-8字节返回 （绕过），而一个普通的字符串返回 作为预期。注意：JSON REST API（API插件，路径Admin's SPA用于保存页面）碰巧拒绝原始无效UTF-8字节，在到达 之前。这是因为RFC 8259要求JSON文本是有效的UTF-8，PHP的 强制执行——这是对JSON载荷的意外保护，而不是修复，任何非JSON提交路径（例如捆绑的Form插件的多部分编码字段）仍然暴露。应用上述修复后，相同的绕过载荷正确返回 （无违规），而一个普通的字符串仍然返回 （无回归）。 一个准备就绪的修复分支已在该报告的 分支中准备就绪（基于2.0.13标签），一旦可用，将推送到私有分支。

目標達成すべての支援者に感謝 — 100%達成しました！

Grav CMS Security::detectXss() Bypass via Invalid UTF-8 Byte Leading to Stored XSS

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Grav CMS Security::detectXss() Bypass via Invalid UTF-8 Byte Leading to Stored XSS

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！