漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014150
漏洞标题：中国联通手机邮箱csrf+xss利用，一次奇遇的挖洞
相关厂商：中国联通
漏洞作者： shack2
提交时间：2012-10-31 22:47
修复时间：2012-12-15 22:48
公开时间：2012-12-15 22:48
漏洞类型：CSRF
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-31： 细节已通知厂商并且等待厂商处理中
2012-11-04： 厂商已经确认，细节仅向厂商公开
2012-11-14： 细节向核心白帽子及相关领域专家公开
2012-11-24： 细节向普通白帽子公开
2012-12-04： 细节向实习白帽子公开
2012-12-15： 细节向公众公开
简要描述：
再次感谢乌云真是一个不错的学习平台，看着各种牛人挖洞，真学到不少东西啊，一次csrf+xss的利用，哈哈，腾讯邮箱这些都被你们搞了，咱想不过，也要挖一个csrf
详细说明：
嘿嘿进入正题：中国联通手机邮箱csrf+xss利用
由于我是联通的忠实用户，前面看你挖xss，我就到联通邮箱去看了一下，粗略的看了下，子发现日程管理的日程可以xss，但是只能xss自己，郁闷放弃走人了
最近两天看都在csrf，于是我又去看了一下，这下这个xss自己就起作用了额
上图
1.测试邮箱内容<img src="updata.jsp?to=to"/>,打开邮件看图片的连接
测试可以csrf
2.于是找到一个get连接，添加白名单的连接
antiTrash.action?actionType=addBWwithQuery&type=1&emails=1341413415%40qq.com
点开邮件添加白名单成功
3.想到以前的自能xss自己的，那么要是利用csrf添加一个日程，哈哈，要是邮箱主人点开日程管理哪cookie不就是发出来了
这个就是那个xss
发csrf邮件
查看邮件
日程自动添加了一个
4.收cookie了
查看是否收到了cookie
5.其他的地方很多都能csrf，这个邮箱是Java做的，我想很多方法都是get,post都能调用吧
这个要是在加上
6.这就是让我最悲剧的时候了，咋个直接都能xss了，我是想不懂了，根本没过滤，我还以为这里一般都会过滤，太让我惊讶了
哎呀我的妈呀，我的小心脏，挖了半天结果可以xss，我想死啊，20个rank救活我吧
漏洞证明：
1.测试邮箱内容<img src="updata.jsp?to=to"/>,打开邮件看图片的连接
测试可以csrf
2.于是找到一个get连接，添加白名单的连接
antiTrash.action?actionType=addBWwithQuery&type=1&emails=1341413415%40qq.com
点开邮件添加白名单成功
3.想到以前的自能xss自己的，那么要是利用csrf添加一个日程，哈哈，要是邮箱主人点开日程管理哪cookie不就是发出来了
这个就是那个xss
发csrf邮件
查看邮件
日程自动添加了一个
4.收cookie了
查看是否收到了cookie
5.其他的地方很多都能csrf，这个邮箱是Java做的，我想很多方法都是get,post都能调用吧
这个要是在加上
6.这就是让我最悲剧的时候了，咋个直接都能xss了，我是想不懂了，根本没过滤，我还以为这里一般都会过滤，太让我惊讶了
哎呀我的妈呀，我的小心脏，挖了半天结果可以xss，我想死啊，20个rank救活我吧
修复方案：
版权声明：转载请注明来源 shack2@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-11-04 16:34
厂商回复：
CNVD确认漏洞情况，限于时间周期以及复现的复杂度，暂未复现，直接转由CNCERT通报中国联通集团公司处置，而wo邮箱的XSS缺陷在今年上半年已经通报中国联通公司，看来并未进行彻底修复。 shack2的csrf发现也是一个新的缺陷点。
按需要弱用户认证，完全影响机密性，部分影响可用性进行评分，基本危害评分6.56，发现技术难度系数（csrf+XSS）1.2，涉及行业或单位危害系数1.5,综合rank=11.808
最新状态：
暂无