缺陷编号:WooYun-2015-0126876
漏洞标题:盈世Coremail的存储型XSS轻轻松松即可触发
相关厂商:Coremail盈世信息科技(北京)有限公司
漏洞作者:路人甲
提交时间:2015-07-15 11:31
公开时间:2015-10-17 15:18
漏洞类型:XSS跨站脚本攻击
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
Tags标签:
2015-07-15: 细节已通知厂商并且等待厂商处理中
2015-07-19: 厂商已经确认,细节仅向厂商公开
2015-07-22: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-12: 细节向核心白帽子及相关领域专家公开
2015-09-22: 细节向普通白帽子公开
2015-10-02: 细节向实习白帽子公开
2015-10-17: 细节向公众公开
没有过滤
感觉Coremail邮箱应该在某个地方存在过滤缺陷,故查看了下http://**.**.**.**/的用户列表,恰好有个朋友她们用的就是该邮件系统的邮箱,故让其帮忙申请了个内部邮箱,一番测试果然该处存在xss漏洞,触发简单,容易中招。漏洞地点在收件人昵称处,绕过方式:发信人设置昵称为a"/><style onload=alert(1)>或者a"/><img src=x onerror=alert(1)>等等类似昵称,给Coremail邮箱用户发信,Coremail用户收到信件后打开 漏洞未触发。此时如果Coremail用户给发件人回复信件如图:
点击发送信件,则会触发xss漏洞,如题:
鉴于发件人昵称处一般存在长度限制,故写个群发工具,就可以避免该限制,实现大批量获取Coremail邮箱用户cookies信息。工具丑,简单附个图:
综上,漏洞触发简单,无浏览器限制, 危害大。
感觉Coremail邮箱应该在某个地方存在过滤缺陷,故查看了下http://**.**.**.**/的用户列表,恰好有个朋友她们用的就是该邮件系统的邮箱,故让其帮忙申请了个内部邮箱,一番测试果然该处存在xss漏洞,触发简单,容易中招。漏洞地点在收件人昵称处,绕过方式:发信人设置昵称为a"/><style onload=alert(1)>或者a"/><img src=x onerror=alert(1)>等等类似昵称,给Coremail邮箱用户发信,Coremail用户收到信件后打开 漏洞未触发。此时如果Coremail用户给发件人回复信件如图:
点击发送信件,则会触发xss漏洞,如题:
鉴于发件人昵称处一般存在长度限制,故写个群发工具,就可以避免该限制,实现大批量获取Coremail邮箱用户cookies信息。工具丑,简单附个图:
综上,漏洞触发简单,无浏览器限制, 危害大。
危害等级:高
漏洞Rank:15
确认时间:2015-07-1915:17
感谢白帽子的反馈,该漏漏洞在新版本已修复,正加急对受影响的客户组织修复工作.
暂无
目测又要给钱啊
卧槽、、、
求大侠联系我
遮的那么严QQ号还是泄漏了
@魂淡 看洞主的好像都遮了吧?还是泄露了?
原文连接
的情况下转载,若非则不得使用我方内容。