当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-04430

漏洞标题:中国电信189邮箱XSS漏洞可导致用户邮箱被入侵进而引发各种门

相关厂商:中国电信

漏洞作者: pestu

提交时间:2012-02-12 12:58

修复时间:2012-03-28 12:58

公开时间:2012-03-28 12:58

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-02-12: 细节已通知厂商并且等待厂商处理中
2012-02-13: 厂商已经确认,细节仅向厂商公开
2012-02-23: 细节向核心白帽子及相关领域专家公开
2012-03-04: 细节向普通白帽子公开
2012-03-14: 细节向实习白帽子公开
2012-03-28: 细节向公众公开

简要描述:

漏洞成因:把邮件显示给用户时没有对关键字如onload,onerror等过滤而导致XSS漏洞
受影响的用户:所有189邮箱的用户
漏洞危害:盗取用户的身份验证信息并访问用户的邮箱,由于189邮箱功能强大如:发短信、发彩信、手机网盘,所以一旦邮箱被入侵,将有可能导致各种门,各种商业信息被盗取。XSS漏洞的危害也和利用者的水平有关,比如本人就只能弹弹窗口什么的,各种猥琐的利用方法还有待学习。

详细说明:

思路:
通过发送含有恶意脚本的邮件至目标邮箱,用户打开邮件时触发恶意脚本。恶意脚本主要用来盗取客户的身份验证信息(Sid和cookie等)。原理可参考:http://www.inbreak.net/archives/171
测试过程:
发三封邮件至目标邮箱:


分别打开看效果:
1 弹出cookie信息


2 打开别的网站


3 盗取cookie
电脑访问的cookie


手机访问的cookie


有了这些信息,可以做很多事情哦
邮箱上的强大功能(从电脑访问)http://wapmail.189.cn/sid=aWinrA5xZQpbv6nKSv/wapmail/signOn.do
替换其中的sid值并设置cookie ACCOUNT=用户手机号


漏洞证明:

此次测试用到的代码有

<iframe onload=alert(document.cookie)>


<img onerror=window.location.href="http://www.wooyun.org" src="http://www.wooyun.org">

修复方案:

过滤各种可能引起XSS攻击的标签。

版权声明:转载请注明来源 pestu@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2012-02-13 16:39

厂商回复:

CNVD确认漏洞存在,将通报涉事单位处置。
根据CNVD评分体系,对本次漏洞评分为:
CVSS技术得分,6.82,技术系数1.0,影响系数,1.8
综合得分:12.3,wooyun rank 12
CVSS:(AV:R/AC:L/Au:R/C:C/A:N/I:N/B:N)

最新状态:

暂无


漏洞评价:

评论

  1. 2012-02-13 16:10 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游,逆流而上的小舟,不停...)

    这个有意思

  2. 2012-02-13 17:02 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    这个可能是跳马动作:踺子后手翻两周屈体,落地没站稳,扣0.3

  3. 2012-02-13 17:13 | pestu ( 普通白帽子 | Rank:170 漏洞数:13 | 关注计算机网络安全 lnmpa技术)

    被四舍五入了^_^

  4. 2012-02-13 18:33 | cncert国家互联网应急中心(乌云厂商)

    事实上,现在对漏洞的生命周期管理还没有一个很好的实践。CNVD这方面继续改进吧。过两个月,CNVD官方网站将实现对所有漏洞全程的跟踪。也感谢大家的支持。

  5. 2012-03-28 14:35 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)