winmail邮件系统存储型跨站

  • A+
所属分类:漏洞时代
摘要

winmail最近刚刚升级为最新版本,但系统存在一处XSS漏洞,利用该漏洞,我们可以盗取任意用户邮件内容和COOKIE信息,以及进行一些其他恶意操作。


漏洞作者: 路人甲

winmail最近刚刚升级为最新版本,但系统存在一处XSS漏洞,利用该漏洞,我们可以盗取任意用户邮件内容和COOKIE信息,以及进行一些其他恶意操作。

详细说明:

1、涉及版本:Winmail Mail Server5.5

2、winmail邮件系统对发件人字段进行了过滤,但是在回复邮件时,系统会重新读取发件人,系统重新读取后,并没有对发件人字段进行过滤,导致存储型XSS的触发。

3、系统演示站点:http://demo.magicwinmail.com:6080/

漏洞证明:

1、登录系统--》配置箱--》使用偏好,将发件人名字改为<img src=x onerror=alert(/xss/)>

winmail邮件系统存储型跨站

2、发送邮件给被攻击者,被攻击用户登录邮件系统,查看邮件,系统对发件人字段已经进行了过滤,点击"回复"或"回复所有",漏洞触发:

winmail邮件系统存储型跨站

winmail邮件系统存储型跨站

3、使用Firebug查看页面源代码:

winmail邮件系统存储型跨站

onerror事件成功执行,漏洞存在点为图中红色区域处。

winmail邮件系统存储型跨站
4、在使用偏好处将发件人名字修改为:<img src=x onerror=d=document;e=d.createElement('script');e. ;d.body.appendChild(e);>

回复时漏洞触发,成功加载本地脚本:

winmail邮件系统存储型跨站

通过修改脚本内容,我们可以进行针对性的攻击。

 

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: