当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-010033

漏洞标题：利用xss测试36氪重要系统后台

相关厂商：36氪科技博客

漏洞作者： 胯下有杀气

提交时间：2012-07-23 10:17

修复时间：2012-09-06 10:18

公开时间：2012-09-06 10:18

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-23： 细节已通知厂商并且等待厂商处理中
2012-07-23： 厂商已经确认，细节仅向厂商公开
2012-08-02： 细节向核心白帽子及相关领域专家公开
2012-08-12： 细节向普通白帽子公开
2012-08-22： 细节向实习白帽子公开
2012-09-06： 细节向公众公开

简要描述：

弱口令？那太OUT了，XSS就能轻松跨下36kr某重要后台。

详细说明：

看到： WooYun: 36kr某重要后台弱口令
于是试了下，后台目录改变了，是不是就意昧着安全了？那也太OUT了，前台太多地方存在XSS了。
首先注册一帐号。
然后提交一产品，再在产品简单中加入XSS代码，提交。。于是等吧。。。
下在看图说话：





漏洞证明：

上面已经说了。。。

修复方案：

httponly会不会好点？

版权声明：转载请注明来源 胯下有杀气@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2012-07-23 10:38

厂商回复：

谢谢报告，我们正在处理

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-23 10:29 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    杀气哥又来了

  2. 2012-07-23 10:32 | 腰上有胸器 ( 路人 | Rank:11 漏洞数:5 | 一根带刺的黄瓜和一个女人的故事。)

    胸器姐来了。

  3. 2012-07-23 10:41 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    又是一个经典。。。

  4. 2012-07-23 10:43 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @腰上有胸器 似乎是马甲来鸟

  5. 2012-07-23 10:45 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @腰上有胸器 @风萧萧 估计是洞主他妹

  6. 2012-07-23 10:52 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 我的两个洞不愿审核就弊了吧，谢谢

  7. 2012-07-23 13:33 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

    哪里有XSS哪里就有杀气哥！

  8. 2012-08-02 17:08 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @胯下有杀气 V5~

  9. 2012-08-20 03:26 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    为什么我看不到

  10. 2012-08-28 12:18 | pentest ( 路人 | Rank:5 漏洞数:2 | pencil)

    我测试怎么eval(unescape(/xxx/))并不能执行？

  11. 2012-08-28 12:21 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @pentest eval(unescape(/xxx/.source))

  12. 2012-08-28 17:53 | pentest ( 路人 | Rank:5 漏洞数:2 | pencil)

    @xsser 多谢。