简要描述：6 z$ i) }' r/ Y( _6 i2 T( \
& F$ ^6 L" M. S; c1 u3 F# A( i密码明文存储加上跨站蠕虫，你懂的
- V$ C* T# P- L4 E详细说明：
( r8 I$ W$ K, s, L# Y+ w3 f# u7 ?9 Q: v" h
注册道客巴巴发站内信，信内容为测试代码如3 `' D6 c# j- L. V
</textarea><script>alert(documeng.cookie)</script>
. g7 P% I: x) r1 t2 g- k8 C# g( k: G5 X
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
% i4 c5 n% g+ i效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg6 w9 s: ~, r0 e! w1 s) \8 U& p: w
在获得的cookie中发现密码明文存储：5 C% e' o& s) F, F" |
/ c+ K; U5 T/ Ahttp://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg1 x# j8 S7 l- [0 |# F" b
- c+ c; M$ ?+ ?" |3 Q: W3 M' ]; v
8 g. @( H" y0 C: R) W
如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456; ' Q0 R; \1 w& c/ L& d4 O* `/ A
这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。1 M& y7 t% ^8 k* v$ }
因为道客巴巴有充值功能，危害还是有的。/ a/ N& A1 V8 g, E
. u D; u Y& b5 G& F F! B& t |
发表于 2013-4-19 19:10:59
收藏
支持
反对