CVE-2018-8108 PoC — bui select组件跨站脚本漏洞

Source

https://github.com/zlgxzswjy/BUI-select-xss

Associated Vulnerability

Title:bui select组件跨站脚本漏洞 (CVE-2018-8108)
Description:The select component in bui through 2018-03-13 has XSS because it performs an escape operation on already-escaped text, as demonstrated by workGroupList text.

Description

cve-2018-8108

Readme

# BUI-select-xss   cve-2018-8108
在一次安全测试中，偶然发现给问题
bui是一个前端框架，很多企业都在使用该框架构建自己的前端

通常我们防范xss的方法是会对用户输入统一按照不信任原则，在输出的时候进行转义，传递给前端页面进行展示
但是bui的select组件在展示这部分输出的时候，却将原本已经在转义好的用户输入又给转义了回去，造成xss的payload绕过了原有的安全机制，继续运行

附件中的例子来自于真实的案例

可以看到id为“workGroupList”的input标签中的数据已经做了转义，
下面的BUI.use在使用select组件时，调取了"workGroupList"中的数据，直接触发了我们输入的xss payload的执行

可以运行一下试试看

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →

Goal Reached Thanks to every supporter — we hit 100%!