漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079282
漏洞标题：webwinmail 邮件存储型xss
相关厂商：winmail
漏洞作者： 0x334
提交时间：2014-10-24 10:16
修复时间：2014-12-08 10:18
公开时间：2014-12-08 10:18
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-24： 细节已通知厂商并且等待厂商处理中
2014-10-29： 厂商已经确认，细节仅向厂商公开
2014-11-08： 细节向核心白帽子及相关领域专家公开
2014-11-18： 细节向普通白帽子公开
2014-11-28： 细节向实习白帽子公开
2014-12-08： 细节向公众公开
简要描述：
webwinmail存在有触发条件的存储型XSS
详细说明：
官方demo：http://demo.magicwinmail.com:6080/
登陆后用户在签名处将自己签名内容设置为
<iframe src="javascript:alert(1)"><iframe src="javascript:alert(2)">
设置好后使用该签名发送一封邮件给攻击对象
注意对方看下面会显示出代码，所以正文部分可以写一些很长很美好的文字迷惑对方，并强烈要求对方回复，在正文最下面会看到有xss语句，如下图：
只要对方点击回复或者转发，就可成功执行XSS代码。
最后总结下步骤：
1.自己签名插入代码
2.让对方回复或转发
3.成功执行XSS
漏洞证明：
修复方案：
邮件正文过滤不严，过滤了一次代码后对于后面的第二重代码没有很好判断，在签名中匹配到第一次后继续往后匹配全部尖括号即可。
版权声明：转载请注明来源 0x334@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-10-29 08:50
厂商回复：
CNVD确认所述情况，由于暂未建立软件开发者的直接联系渠道，待认领处置。
最新状态：
暂无