简要描述：" E0 \5 o* Y/ l: `+ h
+ |+ t4 q5 h/ ]0 {7 }% b密码明文存储加上跨站蠕虫，你懂的: v! H4 c4 b2 T. r/ s) C
详细说明：
& B- R3 a. J! L8 |$ V+ _# Q7 w0 v+ ], ]. h9 s: d3 _7 V
注册道客巴巴发站内信，信内容为测试代码如
; H" _, e1 w' Z) K' v# r</textarea><script>alert(documeng.cookie)</script>, z/ U& E4 I5 d3 I
8 v* t. d4 t- D% K
本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，
, S# c1 ^1 _5 R& u7 Y5 X9 f效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg5 w! j% X; G, O6 D
在获得的cookie中发现密码明文存储：
; X* o% L2 u* s q/ X s1 x& h r6 p3 l4 ?( H0 z( E5 \
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg! {7 Z, D6 u, h; _
& e$ t4 S6 s9 [5 R# ~; I, i; M7 \1 j
3 ?2 c# X7 v: B9 A* q* \' Z
如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456;
$ i+ L" D E! b* `* [这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
' y' f7 ~4 Q( ]$ v9 e3 C0 `- h因为道客巴巴有充值功能，危害还是有的。' J3 r* v+ s# _0 J6 T s- N
$ R k* R6 c p2 g: w$ t |
发表于 2013-4-19 19:10:59
收藏
支持
反对