13518219792
本篇文章为大家展示了怎样发现雅虎邮箱APP的存储型XSS漏洞，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、虚拟主机、营销软件、网站建设、黄岛网站维护、网站推广。
漏洞情况
我测试的对象是 Yahoo! Mail iOS APP应用，也就是雅虎邮箱的iOS版本，在该APP应用程序的xml文件中存在一个存储型XSS漏洞。攻击者可以利用XML特性构造任意HTML/Javascript代码嵌入邮件，在该APP用户打开邮件时，都可以实现这种任意代码渲染呈现，极端点来说，利用XML的实体扩展攻击，可以形成DoS攻击，造成APP服务崩溃。
XML实体扩展攻击：XML Entity Expansion实现，通过在XML的DOCTYPE中创建自定义实体的定义实现，比如，这种定义可以在内存中生成一个比XML的原始允许大小大出很多的XML结构，用它来使这种攻击得以耗尽网络服务器正常有效运行的必需内存资源。
在任意的雅虎邮箱登录网页或客户端中登录进入你的雅虎邮箱，然后上传以下样式的一个xml文件作为邮件附件，之后，把这封带以下 yahoo-xss.xml 附件的邮件，发送到你自己的雅虎邮箱或另一雅虎测试邮箱中去。
注意：我也搞不懂啥原因，雅虎邮箱iOS应用中的XML渲染机制非常怪异危险。如果你收到包含以上yahoo-xss.xml 附件的多个附件，那么，即使你打开其它附件的时候，这个 yahoo-xss.xml 触发的存储型XSS都会解析跳出。
到了这步，接下来我要做的就是想办法来最大化利用这个漏洞，看看能对雅虎邮箱iOS应用形成什么比较坏的安全威胁和影响。但无奈我一时半会也没什么头绪，只好先放一放。
在你的雅虎测试邮箱中打开这个收到的XML附件，基于上面我提到的那个“怪异”的XML解析原因，这里可以想像一种情况：当攻击者向你发送了一个PPT文档，但在附件中也附加了以上那个可以触发XSS的XML文件，那么，当你打开收到的PPT文档时，这个XML文件也就会同时触发XSS反应。也就是说，无论你有多少个附件（包括视频附件），只要包含以上那个XML附件，你打开其它任何一个附件，都会奇怪地触发XML文件中XSS漏洞。
利用该漏洞，构造cachedbpost.xml，我可以获取受害者的Cookie信息。点击cachedbpost.xml的OK之后，整个Cache.db文件就会通过POST方式回传给攻击者，如下图所示。我在内部局域网中做的测试，我的Server接收端用nnc -lvvv 8090 > yahoo.db命令开启了8090端口监听，并把Cache.dbd存储为yahoo.db：
收到完整的Cache.db文件之后，我们把其中的标题头内容过滤，用以下命令检索形成完整的受害者cookie信息：
漏洞影响
