CVE-2018-8108 PoC — bui select组件跨站脚本漏洞

Description

cve-2018-8108

介绍

# BUI-select-xss   cve-2018-8108
在一次安全测试中，偶然发现给问题
bui是一个前端框架，很多企业都在使用该框架构建自己的前端

通常我们防范xss的方法是会对用户输入统一按照不信任原则，在输出的时候进行转义，传递给前端页面进行展示
但是bui的select组件在展示这部分输出的时候，却将原本已经在转义好的用户输入又给转义了回去，造成xss的payload绕过了原有的安全机制，继续运行

附件中的例子来自于真实的案例

可以看到id为“workGroupList”的input标签中的数据已经做了转义，
下面的BUI.use在使用select组件时，调取了"workGroupList"中的数据，直接触发了我们输入的xss payload的执行

可以运行一下试试看

文件快照

备注