漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091839
漏洞标题：森马某系统配置不当结合存储xss攻击
相关厂商：森马
漏洞作者： 迪南
提交时间：2015-01-15 15:54
修复时间：2015-03-01 15:56
公开时间：2015-03-01 15:56
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大致讲一下，首先弱口令，登陆系统后发现不能操作用户因为权限不够，但能向用户发公告，那就利用其中存在的存储xss，等用户看到时盗取cookie吧
详细说明：
http://pic4.semir.com/admin/index.aspx
管理员登陆界面，存在弱口令 admin/admin
上去大致看了一下，貌似admin并不是超级管理员，因为不能更改用户信息，只能查看
但是可以创建用户，和向用户发公告
那就利用公告这一项，看能否盗取cookie
对用户发出的公告中，插入我们的xss payload
为了测试我们用添加用户功能添加一个用户来测试是否能触发xss
去用户登陆界面登陆
查看公告，触发了xss，插入的xss代码以及得到的cookie如下
漏洞证明：
在发公告的时候，我们可以选择向系统内所有的用户发送公告，而且用户界面出发可能性极高，盗cookie不是难事
另外，不好意思加了个用户，你们删了吧
修复方案：
处理病源弱口令
版权声明：转载请注明来源 迪南@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝