当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-010033

漏洞标题:利用xss测试36氪重要系统后台

相关厂商:36氪科技博客

漏洞作者: 胯下有杀气

提交时间:2012-07-23 10:17

修复时间:2012-09-06 10:18

公开时间:2012-09-06 10:18

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-07-23: 细节已通知厂商并且等待厂商处理中
2012-07-23: 厂商已经确认,细节仅向厂商公开
2012-08-02: 细节向核心白帽子及相关领域专家公开
2012-08-12: 细节向普通白帽子公开
2012-08-22: 细节向实习白帽子公开
2012-09-06: 细节向公众公开

简要描述:

弱口令?那太OUT了,XSS就能轻松跨下36kr某重要后台。

详细说明:

看到: WooYun: 36kr某重要后台弱口令
于是试了下,后台目录改变了,是不是就意昧着安全了?那也太OUT了,前台太多地方存在XSS了。
首先注册一帐号。
然后提交一产品,再在产品简单中加入XSS代码,提交。。于是等吧。。。
下在看图说话:





漏洞证明:

上面已经说了。。。

修复方案:

httponly会不会好点?

版权声明:转载请注明来源 胯下有杀气@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2012-07-23 10:38

厂商回复:

谢谢报告,我们正在处理

最新状态:

暂无


漏洞评价:

评论

  1. 2012-07-23 10:29 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    杀气哥又来了

  2. 2012-07-23 10:32 | 腰上有胸器 ( 路人 | Rank:11 漏洞数:5 | 一根带刺的黄瓜和一个女人的故事。)

    胸器姐来了。

  3. 2012-07-23 10:41 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    又是一个经典。。。

  4. 2012-07-23 10:43 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @腰上有胸器 似乎是马甲来鸟

  5. 2012-07-23 10:45 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @腰上有胸器 @风萧萧 估计是洞主他妹

  6. 2012-07-23 10:52 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 我的两个洞不愿审核就弊了吧,谢谢

  7. 2012-07-23 13:33 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要!)

    哪里有XSS哪里就有杀气哥!

  8. 2012-08-02 17:08 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @胯下有杀气 V5~

  9. 2012-08-20 03:26 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    为什么我看不到

  10. 2012-08-28 12:18 | pentest ( 路人 | Rank:5 漏洞数:2 | pencil)

    我测试怎么eval(unescape(/xxx/))并不能执行?

  11. 2012-08-28 12:21 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @pentest eval(unescape(/xxx/.source))

  12. 2012-08-28 17:53 | pentest ( 路人 | Rank:5 漏洞数:2 | pencil)

    @xsser 多谢。