TOM邮箱正文存储型XSS无需点击自动触发（支持所有浏览器）

2017年4月26日21:54:13评论417 views字数 241阅读0分48秒阅读模式

摘要

2016-03-06：细节已通知厂商并且等待厂商处理中
2016-03-11：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-05：细节向核心白帽子及相关领域专家公开
2016-05-15：细节向普通白帽子公开
2016-05-25：细节向实习白帽子公开
2015-12-26：细节向公众公开

漏洞概要关注数(36) 关注此漏洞

缺陷编号： WooYun-2016-181635

漏洞标题： TOM邮箱正文存储型XSS无需点击自动触发（支持所有浏览器）

漏洞作者： AK-47

提交时间： 2016-03-06 20:42

公开时间： 2015-12-26 16:56

漏洞类型： XSS跨站脚本攻击

危害等级：高

自评Rank： 15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： XSS 跨站脚本攻击 TOM邮箱

1人收藏

漏洞详情

披露状态：

简要描述：

TOM邮箱：tom邮箱为tom在线旗下经营的一个项目。包括免费版和vip收费版和企业版。总之用户数量不少……
由于邮件正文中对用户输入的内容没有做好充分过滤，导致存在一处高危存储型跨站漏洞。无需用户交互，打开邮件方可自动触发，支持所有浏览器。同时不法分子可以利用该漏洞做很多对用户不利的事，包括盗取用户cookie、钓鱼、挂马、劫持用户密码、下载用户所有信件等……

详细说明：

Tom邮箱地址：访问 http://**.**.**.** 跳转至 http://web.**.**.**.**/webmail/login/index.action

至于fuzz过程在此不做描述，直接正题

首先：来到正文，发送如下payload：

code 区域

<iframe src="data:text/html,<script>alert(1)</script>"></iframe>

打开邮件便可触发，同时这种姿势支持所有浏览器，如下图：

查看源代码，如下图：

然后：来弹一发cookie吧，发送如下内容:

code 区域

<iframe src="data:text/html,<script>alert(document.cookie)</script>"></iframe>

打开邮件如下图：

最后：增加隐蔽性，隐藏iframe边框，构造如下payload：

code 区域

<iframe style="display:none" src="data:text/html,<script>alert(/wooyun/)</script>"></iframe>

打开邮件如下图，完美隐藏边框：

漏洞证明：

邮件内容中发送payload：

code 区域

<iframe style="display:none" src="data:text/html,<script>alert(/wooyun/)</script>"></iframe>

，触发后见下图：

修复方案：

过滤吧，关键cookie请设置httponly。

版权声明：转载请注明来源 AK-47@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-12-26 16:56

厂商回复：

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-06 20:59 | answer ( 普通白帽子 | Rank:453 漏洞数:54 | 答案)

1

前排

1# 回复此人
2016-03-06 20:59 | 凌轩 ( 普通白帽子 | Rank:120 漏洞数:40 | 跟着大牛学思路！)

1

膜拜

2# 回复此人
2016-03-06 20:59 | 凌零1 ( 普通白帽子 | Rank:320 漏洞数:57 )

1

前排

3# 回复此人
2016-03-06 20:59 | ShAdow丶 ( 普通白帽子 | Rank:119 漏洞数:18 )

1

前排！

4# 回复此人
2016-03-06 21:32 | 宇少 ( 普通白帽子 | Rank:106 漏洞数:41 | Jyhack-TeaM：bbs.jyhack.com 群:308694453...)

1

mark

5# 回复此人
2016-03-06 21:35 | js2012 ( 普通白帽子 | Rank:126 漏洞数:44 | 闭关修炼。。。)

1

666可以的

6# 回复此人
2016-03-06 22:32 | AK-47 ( 实习白帽子 | Rank:78 漏洞数:11 | 开开心心挖洞，踏踏实实上学！)

1

@宇少宇哥好

7# 回复此人
2016-03-07 09:56 | 卖女孩的小火柴 ( 实习白帽子 | Rank:46 漏洞数:11 | 动漫唱歌打球玩游戏)

1

膜拜

8# 回复此人
2016-03-07 10:01 | AK-47 ( 实习白帽子 | Rank:78 漏洞数:11 | 开开心心挖洞，踏踏实实上学！)

1

@卖女孩的小火柴我是彩笔求不黑 0.0

9# 回复此人
2016-03-07 11:48 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

1

这货竟然还能大厂商

10# 回复此人
2016-03-07 12:03 | AK-47 ( 实习白帽子 | Rank:78 漏洞数:11 | 开开心心挖洞，踏踏实实上学！)

1

@px1624 你是不是挖了个gmail结果走了小厂商？

11# 回复此人
2016-03-07 13:50 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

1

@AK-47 没，我当年提交的tom邮箱是小厂商

12# 回复此人
2016-03-24 17:53 | TOM在线(乌云厂商)

1

@px1624 谢谢关注！

13# 回复此人
2016-03-24 20:59 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

1

@ Finger 这也算通用型？？

14# 回复此人

漏洞概要 关注数(36) 关注此漏洞

缺陷编号： WooYun-2016-181635

漏洞标题： TOM邮箱正文存储型XSS无需点击自动触发（支持所有浏览器）

相关厂商： TOM在线

漏洞作者： AK-47

提交时间： 2016-03-06 20:42

公开时间： 2015-12-26 16:56

漏洞类型： XSS跨站脚本攻击

危害等级： 高

自评Rank： 15

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： XSS 跨站脚本攻击 TOM邮箱

1人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 AK-47@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(36) 关注此漏洞

危害等级：高

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞评价(共0人评价):

登陆后才能进行评分