XSS盲打遇到会话过期的另一种小思路 |

显示不全请点击全屏阅读

缺陷编号： WooYun-2012-11929

漏洞标题： 当盲打输入框遇到XSS，当XSS遇到会话过期，当会话过期遇到错误的COOKIES写法。

相关厂商： 杭州纬聚网络有限公司

漏洞作者： imlonghao

提交时间： 2012-09-08

漏洞类型： xss跨站脚本攻击

=======================================

详细说明

之前和阿华说过了这个XSS，貌似已经补了，删掉了<和”

现在和下面的漏洞一起提上来刷个分~嘿嘿…

之前的测试帐号没被删除，只是被禁用了，在后台显示的时候依然会显示出来，XSS代码也会显示出来。

今天去看XSS的列表，又发现了UPYUN的地址，于是就去折腾他的COOKIES信息，发现，居然将用户的帐号以明文和密码以MD5 32位的方式记录在COOKIES中，无语ing…..

于是，用正确的密码进入了后台，发现可以重置用户密码，重置后的后果你懂的~~

=======================================

漏洞证明

1、去免费申请申请一个帐号，在个人信息中写上XSS代码。

 

 

2、当管理看到我的信息的时候，跨了~

 

3、当我拿着COOKIES和地址欺骗登录的时候，郁闷了，居然session会话失效

 

4、就在郁闷之际，看了看COOKIES，发现了奇葩之处，用URIComp解码了下，发现了一个password字段，目测一下，是一个32位MD5加密的字段，于是乎，CMD5之，收费。经过一轮求破解，知道了密码，貌似居然弱口令……

 

5、碉堡了，成功进入后台

========

各种功能

 

手机

 

=======================================

修复方案

 

后台不对公网公开

优化COOKIES的写法？您看过哪些站的COOKIES里面有密码的

在公司里强调不要使用弱口令等等，要修改强密码~别扣工资就行，不然他会怪我的…

 

Link：http://imlonghao.com/post/2012-10-20/%E7%9B%B2%E6%89%93%E5%8F%88%E6%8B%8D%E4%BA%91%E9%94%80%E5%94%AE%E5%90%8E%E5%8F%B0

Tags：

XSS盲打,

如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡