当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011609

漏洞标题：酷6网FeedBack XSS盲打留言本后台

相关厂商：酷6网

漏洞作者： imlonghao

提交时间：2012-08-31 18:56

修复时间：2012-09-05 18:56

公开时间：2012-09-05 18:56

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-31： 细节已通知厂商并且等待厂商处理中
2012-09-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

看杀气兄在FeedBack中玩的那么开心，自己也来杀一杀~~~
杀了一堆意见反馈，终于打了个酷6的留言本~~~~~~~~~
忘记删除自己测试的弹框框了，貌似已经被发现鸟~赶快发乌云~~~嘻嘻.....

详细说明：

XSS地址：http://fb.ku6.com/page/submitfb.html
后台中对用户输入的问题详情、漏洞页面没有过滤~
再加上留言本管理后台对外，所以凭借着cookies杀了进去~~


向杀气兄学习~~

漏洞证明：

居然不让妹子下班，18点了还被跨，人性化啊亲~~~


我的XSS问题


有控制留言本的权限，给自己回应了下~看名字还是妹子~

修复方案：

虽然只是一个留言本的管理系统，也很重要地~后台不对外网开放啊亲~
试想一下，假如我回复一些XXXXXXX的话给用户，用户会有什么想法？
------
净化输入~过滤输出~
管理后台不对外网开放

版权声明：转载请注明来源 imlonghao@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-05 18:56

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-08-31 19:11 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    黑阔

  2. 2012-08-31 19:32 | 波波虎 ( 普通白帽子 | Rank:266 漏洞数:51 | 11111111111)

    后台Xss是很危险的.....

  3. 2012-08-31 20:16 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    现在都开始盲打了。。。。

  4. 2012-08-31 20:23 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @gainover 因为你不知道那个XSS存不存在。

  5. 2012-08-31 20:26 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @gainover =。= 因为没你那么高技术 来分析啊~ 盲打也是中技术。

  6. 2012-08-31 22:30 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    目测有hql注入

  7. 2012-08-31 23:07 | FlyR4nk ( 普通白帽子 | Rank:119 漏洞数:18 )

    各种盲打

  8. 2012-09-01 10:44 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    求远程抓取cookie的方法和工具源码。。跪谢了。。

  9. 2012-09-01 10:49 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @Hxai11 你可以用WB购买xsser.me帐号，也可以在http://zone.wooyun.org/content/883 留言获取xss.la邀请码

  10. 2012-09-01 10:51 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @imlonghao 谢谢，多wb啊？我看够不够

  11. 2012-09-01 17:02 | Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊！~又高又肥2个奶奶像地雷)

    xss.la也不错啦

  12. 2012-09-05 19:29 | 波波虎 ( 普通白帽子 | Rank:266 漏洞数:51 | 11111111111)

    xsser.me会被关闭吗

  13. 2012-09-05 19:49 | 245661320 ( 路人 | Rank:1 漏洞数:3 | 永无边境的黑暗！)

    @imlonghao 希望把过程写到你的博客imlonghao.com 分享下经验，因为以前对xss不重视对这方面的知识少之又少，希望附上xss.me的用法

  14. 2012-09-06 17:03 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    @imlonghao 能加下你QQ吗？？想请教下FID使用中遇到中不会的问题。。谢谢

  15. 2012-09-08 21:23 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @245661320 http://pkav.net/2012/07/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C%96%E6%8E%98%E6%96%B9%E6%B3%95-gainover/

  16. 2012-09-08 22:15 | 245661320 ( 路人 | Rank:1 漏洞数:3 | 永无边境的黑暗！)

    @imlonghao 谢谢哥们分享