简要描述： g9 Z6 l6 w) I, ?& W* B9 X
! W/ B) a6 w: R* t2 Q. {- d
密码明文存储加上跨站蠕虫，你懂的! F& K4 H$ D, k2 n- _9 L; B
详细说明：
6 K; z1 N! @, M4 \. T/ q7 p7 w2 t) A5 @5 j- X
注册道客巴巴发站内信，信内容为测试代码如+ |" J6 P5 u& E$ w# ?7 K8 L
</textarea><script>alert(documeng.cookie)</script>6 A! i R" }! o
" e- y6 y2 e" U/ _& ]
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
$ r6 z: |7 f f# w4 A/ b效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg+ b% G1 e& }2 J$ ]! K8 S" }
在获得的cookie中发现密码明文存储：
' N( }$ ^8 E; v I% @2 G" E; o. k8 ~- s8 J1 Y k
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg
/ U! p3 C3 F, E+ E& @, k) q2 u' {- v+ n% Y2 @, ]8 E* X
) @% ]- @: J8 V$ |$ i
如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456; 1 e4 M ]3 }( L+ ^ \
这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
3 P ` V; f0 @6 k. S因为道客巴巴有充值功能，危害还是有的。
v! S, l, |! T$ \. R
% r1 Z# h% {7 F0 x9 y |
发表于 2013-4-19 19:10:59
收藏
支持
反对