简要描述：
) |$ _4 f' N# f
; j' ], N. ~" \9 M密码明文存储加上跨站蠕虫，你懂的
# J _: c! q' E5 @( j# K6 Z详细说明：
5 \' \" c5 m: Q0 z3 A. L" ^: B
8 b+ P& S) G: v注册道客巴巴发站内信，信内容为测试代码如) g/ A. o2 \8 {: i/ _% |% Z
</textarea><script>alert(documeng.cookie)</script>( u" r/ [$ L7 }. t' e7 s7 Q& n
7 h' n5 I! g9 o! n5 N5 V本人注册了两个账号xxoo_2013和xxoo_2014，密码均为123456，一个发信一个收信，. A5 p& |! j, @- K
效果如图：http://www.myhack58.com/Article/UploadPic/2013-4/201341714501620064.jpg" I( S$ i, }$ b- H: D, z% A
在获得的cookie中发现密码明文存储：
' K+ R& P1 p5 J: r5 g' \4 b( ?: g: e2 M. I/ P4 ]
http://www.myhack58.com/Article/UploadPic/2013-4/201341714504814752.jpg
% y2 r$ o7 S+ q% A+ x! V) Q$ ?" I, B/ Y" {) H, ]
5 y' C* Y! V# F( j/ C0 _- H3 |如cdb_back[txtloginname]=xxoo_2013; cdb_back[txtPassword]=123456; $ A' \( A9 L4 `( B% z) ]
这个漏洞的利用就是蠕虫隐式传播再通过xss平台收信。蠕虫细节就不测试了。
; G' o" B# a- k9 M. d因为道客巴巴有充值功能，危害还是有的。0 j! {& |! H2 K
( e/ g( K7 k# K7 W7 k3 G |
发表于 2013-4-19 19:10:59
收藏
支持
反对