中国网络渗透测试联盟

标题: 道客巴巴明文存储及任意密码获得 [打印本页]
作者: admin    时间: 2013-4-19 19:10
标题: 道客巴巴明文存储及任意密码获得
简要描述：
' F( Y0 N8 e- }$ X0 Q
& u8 i7 ^* o: i$ G& T密码明文存储加上跨站蠕虫，你懂的9 z2 L, x3 [, n
详细说明：
# t6 e' v( Z3 Q, A" s, l
1 D4 P# e7 p7 ~4 V& \注册道客巴巴发站内信，信内容为测试代码如5 q6 d5 ^3 W& b% |# j& y
</textarea><script>alert(documeng.cookie)</script>- I0 A% H$ r* c
- r$ \+ k& a! J/ s' G$ N4 v
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，3 r* r# b& A3 Z( v0 T
效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg" n1 ~. w5 n0 {$ f. L! t4 ?9 U
在获得的cookie中发现密码明文存储：
( J+ u, n, Y$ @! K  U# O& s% D+ E  q8 g
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg/ @8 `# _, c6 s4 [) X

4 t# h& ]. ]1 [
  H( B( O+ S, n/ |2 Q# Z如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456;
4 X/ f" {% v4 |$ @1 u% m( d3 U这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。- O4 N) ^& [8 B0 i
因为道客巴巴有充值功能，危害还是有的。& R; {1 }- h* A" j& W% t

/ {3 ^2 v# e0 Y' l



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2