当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012967

漏洞标题：汽车之家Andriod客户端反馈意见XSS漏洞

相关厂商：爱卡汽车网

漏洞作者： 风萧萧

提交时间：2012-10-02 00:34

修复时间：2012-11-16 00:34

公开时间：2012-11-16 00:34

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-02： 细节已通知厂商并且等待厂商处理中
2012-10-02： 厂商已经确认，细节仅向厂商公开
2012-10-12： 细节向核心白帽子及相关领域专家公开
2012-10-22： 细节向普通白帽子公开
2012-11-01： 细节向实习白帽子公开
2012-11-16： 细节向公众公开

简要描述：

汽车之家Andriod客户端反馈意见XSS漏洞
杀进了汽车之家反馈后台，对一大群数据无爱
亲，cookies里的_Admin是什么东西？
盲打的，居然汽车之家还不是厂商~~
中秋节/国庆节快乐！

详细说明：

1.下载汽车之家android的手机客户端，本人苦逼屌丝党，木有钱买车看看总行的！

2.点击【更多】->【意见反馈】，可插入XSS代码，进行后台feedback盲打！


3.不过一个小时，管理员就上钩了，好几个挖！

http://edit.autohome.com.cn/APPStatistics/Report/FeedBack.aspx
agent:
Mozilla/5.0 (iPad; CPU OS 5_1_1 like Mac OS X; zh-cn) AppleWebKit/534.46.0 (KHTML, like Gecko) CriOS
cookie:
_Admin=o3DgtYZH8OXFWJBwFq/SxChLmmbC59NfDUgGwsYdPm9xvqOLBfeOadt5BRoI2qqV3kb60GGR6MBbAY5k9lBoY9xKKd7aAEnE5ir6PbsAZIFZOCXr/7FAloB/z+PgUr3I5m+Z+G8yg5APcyq3twdUDtrX3IE5+d+AVKrb8mKDKOsvi8RYmVcsgBmAwlj8D90GIZu4Oztc6zU-

漏洞证明：

4.不多说，进入后台截个图留念。表示风萧萧到此一游！

修复方案：

1.后台禁止对外开放，或者做好ACL；
2.xss做好防范

版权声明：转载请注明来源 风萧萧@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2012-10-02 19:03

厂商回复：

虽然不是爱卡网站的问题，但是我们已经帮助@风萧萧 白帽子联系了汽车之家的相关负责人进行修补，而且他们表示很快将建立自己的乌云厂商账号，并谢谢@风萧萧 的帮助!
从@风萧萧 xss进后台来说，依然给几个rank，纯技术的奖励！

最新状态：

暂无

漏洞评价：

评论

  1. 2012-10-02 07:20 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 靠，图截错了！我摆了个乌龙！

  2. 2012-10-02 19:27 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 剑总，我恨你！我写的厂商明明是汽车之家的

  3. 2012-10-02 19:34 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @风萧萧 坑爹啊，这妹子审核不靠谱！！

  4. 2012-10-02 21:02 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 这个怎么能怪妹子呢！是我图贴错了，妹子以为发的是爱卡的，还帮我重新选了厂商，真是好妹子啊！话说能给个妹子的联系方式么？

  5. 2012-11-16 08:42 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 擦 原来你还让妹子给你审核的啊

  6. 2012-11-16 11:29 | 苦逼老爷爷 ( 普通白帽子 | Rank:211 漏洞数:17 | 用户太懒什么都没留下)

    xcar好人啊，对待错发的同业漏洞，居然没有直接忽略，而且还主动联系对方。感动。。

  7. 2015-01-30 17:24 | zt22172 ( 路人 | 还没有发布任何漏洞 | 跟着大家一起前进，做一个思想开放，思路开...)

    我去，看得我晕，怎么成了爱卡了