搜索

[9372] 2015-09-22_微软修复SharePoint2013XSS漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-09-22_微软修复SharePoint2013XSS漏洞 微 软 修 复 S h a r e P o i n t   2 0 1 3   X S S 漏 洞 F r e e B u f   2 0 1 5 - 0 9 - 2 2 S h a r e P o i n t 是 是 M i c r o s o f t   O f f i c e 套 件 中 的 一 款 工 具 ， 可 为 个 人 和 公 司 创 建 门 户 页 面 。 套 件 中 的 一 款 工 具 ， 可 为 个 人 和 公 司 创 建 门 户 页 面 。 该 漏 洞 ( C V E - 2 0 1 5 - 2 5 2 2 ) 是 由 F o r t i N e t 公 司 的 F o r t i G u a r d 实 验 室 安 全 研 究 人 员 发 现 ， 该 漏 洞 影 响 到 S h a r e P o i n t   2 0 1 3 1 5 . 0 . 4 5 7 1 . 1 5 0 2 及 早 前 版 本 。 S h a r e P o i n t 是 由 微 软 公 司 开 发 的 W e b 应 用 平 台 ， 将 各 种 商 业 相 关 管 理 功 能 集 合 在 一 起 的 工 具 集 ， 减 轻 了 系 统 管 理 员 早 前 需 要 从 各 种 软 件 之 间 切 换 的 负 担 。 在 大 多 数 真 实 情 况 下 ， S h a r e P o i n t 服 务 器 部 署 在 企 业 封 闭 的 网 络 环 境 中 ， 服 务 于 大 中 型 企 业 内 部 网 ， 一 度 成 为 微 软 企 业 产 品 之 最 。 提 供 内 容 管 理 ， 资 料 管 理 ， 个 人 云 ， 社 交 网 络 ， 搜 索 ， 商 务 智 能 ， 工 作 流 程 管 理 等 功 能 。 不 恰 当 的 过 滤 造 成 不 恰 当 的 过 滤 造 成 X S S 缺 陷 缺 陷 根 据 F o r t i N e t 的 研 究 人 员 描 述 ， 攻 击 者 可 以 在 几 个 输 入 字 段 中 键 入 恶 意 代 码 对 微 软 的 S h a r e P o i n t 平 台 进 行 X S S 攻 击 。 这 几 个 字 段 分 别 是 笔 记 记 录 ， 关 键 字 ， 内 容 ， 这 几 个 字 段 任 何 人 都 可 以 访 问 并 且 储 存 一 个 持 续 性 X S S 。 成 功 利 用 该 漏 洞 ， 攻 击 者 可 以 使 用 户 从 控 制 员 下 载 并 执 行 恶 意 代 码 ， 将 用 户 浏 览 器 重 定 向 到 一 个 包 含 恶 意 内 容 的 页 面 ， 或 者 做 一 个 假 的 身 份 验 证 弹 出 ， 要 求 用 户 输 入 登 录 信 息 等 。 伴 随 漏 洞 而 来 的 利 用 工 具 伴 随 漏 洞 而 来 的 利 用 工 具 研 究 人 员 同 时 还 声 称 ， 攻 击 者 可 以 盗 取 储 存 在 身 份 验 证 c o o k i e s 中 或 者 用 户 代 理 字 符 串 中 的 敏 感 信 息 。 F o r t i N e t 的 工 作 人 员 还 指 出 ， 这 些 数 据 可 以 通 过 使 用 相 关 的 利 用 工 具 将 用 户 重 定 向 到 一 个 “ 恰 当 ” 的 恶 意 有 效 载 荷 。 此 外 ， 由 于 S h a r e P o i n t 经 常 是 与 W i n d o w s   A c t i v e   D i r e c t o r y 服 务 同 时 存 在 的 ， 攻 击 者 同 时 还 可 以 获 得 共 享 的 企 业 登 录 凭 证 ， 如 此 来 获 得 公 司 的 整 套 服 务 。 微 软 已 经 修 复 这 个 漏 洞 ( M S 1 5 - 0 9 9 ) 。 视 频 演 示 视 频 演 示
然 而 ， 前 面 说 那 么 多 都 是 没 有 一 点 卵 用 的 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理