漏洞概要
关注数(24)
关注此漏洞
漏洞标题：窝窝团文件包含bug
提交时间：2011-12-14 17:36
修复时间：2012-01-28 17:37
公开时间：2012-01-28 17:37
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2011-12-14： 细节已通知厂商并且等待厂商处理中
2011-12-14： 厂商已经确认，细节仅向厂商公开
2011-12-24： 细节向核心白帽子及相关领域专家公开
2012-01-03： 细节向普通白帽子公开
2012-01-13： 细节向实习白帽子公开
2012-01-28： 细节向公众公开
简要描述：
对外部数据不进行过滤，导致包含
详细说明：
keywords AND catname 可自定义。
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2011-12-14 17:38
厂商回复：
我们看一下，多谢提醒！
最新状态：
暂无
漏洞评价：
评论
-
2011-12-14 17:37 |
piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)
不确定属于文件包含bug所以选择设计缺陷/逻辑错误 分类。
-
2011-12-14 18:11 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
这样的问题 官方如果能给出一些原因和代码给我们这些苦逼白帽子学习就好了~~
-
2011-12-14 18:14 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@piaoye 似乎危害不大啊 钓鱼欺诈和一个xss类型一样 属于客户端的应用 不属于服务端的引用啊
-
2011-12-14 21:34 |
窝窝团(乌云厂商)
@piaoye @xsser ，如果要是有人用这个bug在论坛上发诈骗信息是有可能的，所以也是有风险的，至少对公司形象来说是有风险的的。非常感谢各位的帮助，我的新浪微博 @昵称永远被占用 大家互相关注一下，将来方便沟通。
-
2011-12-14 21:55 |
piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)
影响是不大，但对于这种直接关系用户金钱信息的站点，一丁点bug都会被利用起来。
-
2011-12-14 22:03 |
piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)
@xsser 这种性质的站点代码估计官方是不会给的呵呵，再来这些应该很简单request获取下酒实现了
-
2011-12-15 08:09 |
piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)
@xsser 可以想象..利用以上俩无任何过滤的参数可以外挂一些form（登陆table？），那就可以轻易获取用户账户密码信息。
