道客巴巴明文存储及任意密码获得

admin

简要描述：

: \) L& c' `3 X) A密码明文存储加上跨站蠕虫，你懂的
详细说明：

# v! O8 `* Z: y- Y+ @注册道客巴巴发站内信，信内容为测试代码如
</textarea><script>alert(documeng.cookie)</script>
+ H% d( ]% u) C! I
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg
6 Q+ t$ D0 H/ p" m# Z+ r, }在获得的cookie中发现密码明文存储：

5 O$ f+ ?. [8 B( T' C! K6 R6 ihttp://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg


如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456;
4 n; }: R- [" y- B5 [这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
因为道客巴巴有充值功能，危害还是有的。
- o! M/ H' Y$ p9 A0 X6 v( @0 A: \
% l$ H6 O) d+ D7 g" w4 @0 i4 V( k