简要描述：6 |9 Y' F' _+ O2 q
' `6 `* ?# q: e
密码明文存储加上跨站蠕虫，你懂的5 j& ^$ _& C5 {4 z9 J
详细说明：
6 T; W- O3 n1 Q s! h& {) ?# R! j. }2 O6 `. c. l
注册道客巴巴发站内信，信内容为测试代码如) v s v& X5 }$ G
</textarea><script>alert(documeng.cookie)</script>7 r" r4 C4 j* Z; e" l! z
# H9 z' p* e l4 S0 ^ ^% X* N( H
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，" A( `( g$ X1 ~& E0 M4 Y
效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg
, _2 p5 h/ d6 o; E在获得的cookie中发现密码明文存储：
- w( H9 w7 K% I! a' I. Z( J" z. t( Z$ m- F
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg/ b' w$ `. F( J" j% x& z
/ L0 X+ }: m9 J: Y
/ c6 h0 r! k( Y _8 Y
如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456;
7 k" I; C, z( b; J% R" e这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
& n6 v( ]" J) O' K因为道客巴巴有充值功能，危害还是有的。
9 U# ?+ x3 c& y! h
# r+ l% n. I( m! q0 ]) @9 c! M |
发表于 2013-4-19 19:10:59
收藏
支持
反对