道客巴巴明文存储及任意密码获得

admin

简要描述：

8 a: [2 p: y" l+ T* F密码明文存储加上跨站蠕虫，你懂的
详细说明：
+ _9 |) h" e6 `6 w' ~# \
5 p0 Z! P) v1 a2 Q- j0 M) h5 k注册道客巴巴发站内信，信内容为测试代码如
5 H' K4 M/ E9 R; P( Q2 h</textarea><script>alert(documeng.cookie)</script>

( v6 p& y! J' l7 h3 P9 R1 \4 s; Y  Y% Y本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
& A/ V) u: K& o- u" c( q9 b) ^效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg
: S( p0 `, d5 N# e7 X6 }在获得的cookie中发现密码明文存储：
$ z) w# Z/ A5 W7 M8 |
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg

" q2 f. t+ h% X3 B# P* _! B
如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456;
这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
" D: P8 R4 S- k因为道客巴巴有充值功能，危害还是有的。
9 c5 y' ~! q, m% ]% @& q( L/ X
' p. t) t. S" i