记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

阿里云邮箱某处问题可导致用户邮件被读取

2014-11-23 06:00

被朋友叫去挖阿里云的XSS,正好无聊就去看了一看。登录后发现,一排的cookie全被加上了httponly flag。

1.png



虽然httponly也不是万能的,但是和厂家打交道总有个别厂家会拿这个做挡箭牌。所以想了想,就放弃挖XSS了(不太想弄坏自己的心情)。

所以正题是跨域数据劫持,到盗取csrf token,到读取任意邮件。

和QQ邮箱的切入点一样,问题还是出在了附件上。我们给自己发送一个邮件,邮件里带上扩展名为png实际上是swf的附件发送给自己,收到邮件后通过预览获取附件的URL:

2.png



code 区域
https://mail.aliyun.com/attachpreview/aps_key_2722238350_714e89975fd1f472dc7d92e39d4860f2.jpg



现在回到我们测试跨域数据劫持的页面:

code 区域
http://x55.me/csrf.htm



flash地址填上刚才获取的图片(swf)的地址,想获取页面内容的地址就写:

code 区域
https://mail.aliyun.com/alimail/



看看能不能偷盗什么有用的?

3.png



从上图不难看出通过这种手段我们拿到了原本被保护的“死死的”csrf token。那有了这个token能干什么呢?



4.png





我想自动转发应该是最快的途经了。















漏洞证明:

证明如上

修复方案:

暂无

知识来源: www.wooyun.org/bugs/wooyun-2014-078668

阅读:67869 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“阿里云邮箱某处问题可导致用户邮件被读取”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云