简要描述：
2 Y: b; U6 K! x& o9 i. n, O3 Z& F: Z& _- b" @
密码明文存储加上跨站蠕虫，你懂的: w, W" N, y) M/ ?1 p, o- ]3 q0 Q
详细说明：
: N M" @3 ~5 F l4 v1 r# y: B( c1 r+ B
注册道客巴巴发站内信，信内容为测试代码如) S: S: A, `2 I( c7 y
</textarea><script>alert(documeng.cookie)</script>
$ ]5 G6 @+ j1 r
G% x% ?! Y$ m+ G本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
( w0 F# s+ O! }效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg0 x4 ~ D' i* C. A. R. T( e
在获得的cookie中发现密码明文存储：
3 [" Y X7 _3 V4 F6 o8 Y4 Z) @: ]7 A/ c8 K2 h! W
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg
: V5 ^9 ]: f" n2 l! V4 Y4 V# z) j* Q- g
, H! g$ j* R2 p5 L3 V如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456; 9 k# _& C3 i$ t" |0 V
这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
0 f8 N" V* n' z/ l" v3 J1 M" @因为道客巴巴有充值功能，危害还是有的。
5 M1 k% z6 O ^) t
: l/ M! q5 Q1 P1 C" J |
发表于 2013-4-19 19:10:59
收藏
支持
反对