搜索

[13936] 2019-04-01_Outlook.com邮箱环境在iOS浏览器下的StoredXSS漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-04-01_Outlook.com邮箱环境在iOS浏览器下的StoredXSS漏洞 O u t l o o k . c o m 邮 箱 环 境 在 i O S 浏 览 器 下 的 S t o r e d   X S S 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 0 4 - 0 1 大 家 好 ， 今 天 分 享 的 大 家 好 ， 今 天 分 享 的 w r i t e u p 是 关 于 是 关 于 o u t l o o k . l i v e . c o m 邮 箱 环 境 在 邮 箱 环 境 在 i O S 浏 览 器 下 的 存 储 型 浏 览 器 下 的 存 储 型 X S S 漏 洞 （ 漏 洞 （ S t o r e d X S S ） ， 由 于 测 试 范 围 隶 属 微 软 漏 洞 赏 金 项 目 ， 所 以 最 终 获 得 了 微 软 官 方 ） ， 由 于 测 试 范 围 隶 属 微 软 漏 洞 赏 金 项 目 ， 所 以 最 终 获 得 了 微 软 官 方 $ 1 0 0 0 美 金 奖 励 。 作 者 的 感 受 是 ， 一 些 美 金 奖 励 。 作 者 的 感 受 是 ， 一 些 基 本 的 基 本 的 P a y l o a d 有 时 候 也 能 发 挥 意 想 不 到 的 效 果 。 有 时 候 也 能 发 挥 意 想 不 到 的 效 果 。 漏 洞 情 况 漏 洞 情 况 漏 洞 标 题 ： 用 m s o f f i c e   p p t 文 件 触 发 i O S 浏 览 器 环 境 下 的 o u t l o o k . l i v e . c o m 网 站 存 储 型 X S S 漏 洞 影 响 服 务 ： 访 问 了 o u t l o o k . l i v e . c o m 网 站 且 基 于 谷 歌 C h r o m e 的 i O S 浏 览 器 环 境 上 报 渠 道 ： s e c u r e @ m i c r o s o f t . c o m 其 它 说 明 ： o u t l o o k . l i v e . c o m 为 o u t l o o k . c o m 版 本 升 级 后 的 网 站 ， 为 微 软 早 期 推 出 的 免 费 个 人 邮 箱 服 务 平 台 漏 洞 复 现 漏 洞 复 现 1 、 在 苹 果 系 列 移 动 终 端 的 i O S 系 统 中 ， 按 照 以 下 示 例 ， 创 建 一 个 M S o f f i c e 的 P P T 文 件 ， 其 中 包 含 一 个 指 向 地 址 为 “ j a v a s c r i p t : p r o m p t ( d o c u m e n t . c o o k i e ) ”   的 超 链 接 ， 然 后 保 存 为 “ P o w e r p o i n t   9 7 - 2 0 0 3 演 示 文 稿 . p p t ” 格 式 ， 请 注 意 ， 这 点 很 重 要 ， 一 定 要 保 存 为 “ P o w e r p o i n t   9 7 - 2 0 0 3 演 示 文 稿 . p p t ” ， 如 果 不 是 这 种 格 式 ， 后 续 的 X S S 触 发 可 能 不 会 成 功 。
2 、 假 想 攻 击 者 通 过 o u t l o o k . l i v e . c o m   登 录 个 人 邮 箱 ， 向 受 害 者 通 过 邮 件 附 件 方 式 ， 发 送 上 述 制 作 的 p p t 文 件 ； 3 、 假 设 受 害 者 在 苹 果 移 动 终 端 i O S 系 统 下 ， 使 用 谷 歌 C h r o m e   i O S 浏 览 器 ， 通 过   o u t l o o k . l i v e . c o m   登 录 个 人 邮 箱 进 行 收 件 ， 打 开 攻 击 者 发 送 的 上 述 邮 件 ， 并 点 击 其 中 的 p p t 附 件 下 载 。 注 意 ， 此 时 下 载 操 作 并 不 会 向 电 脑 端 那 样 直 接 保 存 到 本 地 ， 而 是 由 谷 歌 C h r o m e   i O S 浏 览 器 对 p p t 文 件 解 析 打 开 ， 而 受 害 者 在 文 件 打 开 之 后 ， 一 旦 点 击 了 p p t 中 的 那 个 超 链 接 ， 就 会 触 发 “ j a v a s c r i p t : p r o m p t ( d o c u m e n t . c o o k i e ) ” P a l y l o a d 的 X S S 执 行 。 4 、 当 然 ， 如 果 直 接 通 过 i O S 中 的 C h r o m e 浏 览 器 进 行 在 线 的 p p t 解 析 加 载 （ P o w e r p o i n t   o n l i n e ） 或 执 行 附 件 预 览 ， 如 下 ： 在 线 预 览 打 开 之 后 ， 点 击 其 中 “ j a v a s c r i p t : p r o m p t ( d o c u m e n t . c o o k i e ) ” 的 超 链 接 ， 也 能 触 发 P a y l o a d 实 现 X S S 。 当 然 了 ， 只 要 在 i O S 系 统 中 用 o u t l o o o k 邮 箱 账 户 登 录 ， 预 览 打 开 这 种 经 过 构 造 的 附 件 ， X S S 攻 击 一 样 也 能 在 S a f a r i ,   F i r e f o x , C h r o m e ,   O p e r a 中 实 现 。 如 下 ：
漏 洞 影 响 漏 洞 影 响 恶 意 攻 击 者 可 以 利 用 该 漏 洞 嵌 入 恶 意 文 件 或 脚 本 ， 发 送 给 特 定 受 害 者 ， 以 X S S 为 切 入 利 用 方 式 ， 实 现 进 一 步 的 入 侵 渗 透 。 测 试 成 功 环 境 ： i P h o n e   6   –   i O S   v 1 1 . 2 . 5 . S a f a r i 最 新 版 G o o g l e   C h r o m e 最 新 版 我 的 o u t l o o k 邮 箱 账 户 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 2 . 2 1           通 过 s e c u r e @ m i c r o s o f t . c o m 向 M S R C 上 报 漏 洞 2 0 1 8 . 2 . 2 1           微 软 团 队 回 复 并 称 已 开 展 调 查 2 0 1 8 . 2 . 2 3         微 软 团 队 向 我 请 求 更 多 技 术 细 节 2 0 1 8 . 7 . 2 6         微 软 告 知 我 还 在 处 于 技 术 分 析 调 查 过 程 2 0 1 8 . 1 1 . 7           微 软 告 知 我 漏 洞 符 合 漏 洞 赏 金 政 策 2 0 1 8 . 1 1 . 2 6       微 软 通 过 支 付 平 台 向 我 发 放 赏 金 $ 1 0 0 0 2 0 1 9 . 3 . 4           我 向 微 软 申 请 漏 洞 公 开 2 0 1 9 . 3 . 1 4         微 软 同 意 漏 洞 公 开
* 参 考 来 源 ： 参 考 来 源 ： o m e s p i n o ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理