네이버 웹 스마트에디터 2.9.0 취약사항(디폴트 값) 
원래 처음에는 그누보드 5.9.3 버젼을 찾아 보다가..ㅠ 아직까지 실패해서 결과물이 없네요...ㅠ
그러다가 우연찬게 찾은 것을 포스팅 해보도록 하겠습니다.
일단 가장 먼저 접근을 해본 곳이 1:1 게시판 이였습니다.
이쪽부분이 가장 취약할 꺼라고 판단 해서 였죠.
우선 script 이런 기본적인 xss 는 역시나 전부 필터링이 되있었습니다.
그래서 아래 와 같은 공격으로 그냥 한번 떄려 보았습니다.
???? xss 공격에 성공했습니다!! 와.. 이때는 정말 5.9.3 의 취약점을 찾은 줄 알았죠....하..
다시 한번 더 해당 게시글을 들어가보니 xss 구문이 모두 필터링 되어있었습니다..
실패했다는 것이였죠..
XSS 실패이유
그누보드 소스를 보시면 bbs/qawrite.php 파일에 해당 라인이 잇었습니다.
해당라인에 html_purifier 라이브러리를 사용해 필터를 적용시키고 있었죠,
그럼 왜? 쓰는 당시에는 되었던 것일까요? 이것에 대한 의문점 생기더군요.
막 고민을 해보다, 혹시 스마트 에디터의 문제점이 아닐까? 라는 생각이 들었습니다.
그래서 스마트 에디터의 소스를 파기 시작했습니다.
네이버 스마트 에디터 적용 후 취약부분
제가 따로만든 홈페이지에 스마트 에디터를 적용해보면서
해당 부분의 js로 기능 들을 불러온다 는 것 을 알게 되었습니다.
설정을 하기 위한 스크립트 부분
해당 라인이 보이실겁니다.
그냥 바로 네이버 스마트 에디터를 다운 받으신 분은 아마 이런 라인이 없으실겁니다.
그게 정상입니다.
만약 저 라인을 주석을 해제해버린다면 모든 스마트 에디터의 모든 xss 가 먹힐테니 깐 말이죠.
스킨은 해당 파일에서 끌어서 오는 군요.
SmartEditor2Skin.html 에서 끌어오는 js 파일입니다
처음에는 주석에 설정파일? 저것에 혹해서 해당 js 파일을 봣는데 필터와 관련된 것이 없더군요.
그래서 그 아래 js 파일인
이쪽 js 파일로 접근을 해보았습니다.
필터부분을 바로 찾았습니다!!!! 위에 바로 있더군요 ㅎ
처음에 onerror 을 이용한 xss 공격은 정규식에 포함되어있지 않네요?!
그래서 xss 공격이 성공 한 것이였습니다.
저두 해당 디폴트 값을 찾았는데 다른분들은 이미 진작에 찾았겠죠? ㅠ
해당 주석을 보면 블랙리스트 추가를 해라구 이미 권고가 되어 있습니다.
하지만 해당 부분을 모르고 사용하시는 분들이 꽤 계실것 같아서 포스팅을 하게
되었습니다.