维普网持久性跨站可能导致管理员会话被劫(含修-自学php网

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 简要描述：维普网站内信持久跨站无限制，可能导致RMB用户甚至管理员会话被劫。详细说明：最近由于要使用该网，于是就简单看了下：1、注册页面http://www.cqvip.com/User/MailIndex.aspx只做客...

简要描述：维普网站内信持久跨站无限制，可能导致RMB用户甚至管理员会话被劫。

详细说明：最近由于要使用该网，于是就简单看了下：

1、注册页面http://www.cqvip.com/User/MailIndex.aspx只做客户端验证，绕过后可以构造特殊脚本。登陆后脚本如实被打印在页面上执行。但很鸡肋，没法利用。第2个就不一样了；

2、注册后，看到有站内信功能，曾经见过有人通过站内信获得管理员会话的，恰好刚注册，管理员就发信过来了，要不要回呢？试了试，站内信标题与正文都没有过滤，而且无需社工，只需轻击“未读邮件”便可执行标题处的code。

漏洞证明：

修复方案：1、注册时增加服务器端验证规则。2、站内信功能重点过滤。

摘自Kk_p@乌云

更多文章推荐