当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-014693

漏洞标题:丁丁地图 各种储存XSS 老爽了 流量大大的有

相关厂商:上海极索信息技术有限公司

漏洞作者: sysALong

提交时间:2012-11-13 14:02

修复时间:2012-12-28 14:03

公开时间:2012-12-28 14:03

漏洞类型:xss跨站脚本攻击

危害等级:低

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-12-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

上海极索信息技术有限公司 各种储存XSS

详细说明:

首先,这网站任何分站,基本都没做过滤,还有论坛啊,什么的等等,等等。

漏洞证明:

1.jpg


http://user.ddmap.com/2597861 你访问一下,看个人资料你懂得。
---------------------------------------------------------------------

2.jpg


http://c.ddmap.com/gf_21_58_1461362
---------------------------------------------------------------------

3.jpg


http://marry.ddmap.com/marry_product_437.htm
因为我在这个商家的店面留言里放的XSS,这个商家中招后的图片↓↓↓↓↓

4.jpg


---------------------------------------------------------------------

修复方案:

还有好多地方都有XSS,都是储存型的,几乎只要是可以留言的地方都存在,亲测哦。
对了还有一个漏洞,这里就先不说了,非常爽。…………
你懂得,没有礼物,不说的。
^_^

版权声明:转载请注明来源 sysALong@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-02-09 15:21 | Clouds ( 实习白帽子 | Rank:55 漏洞数:12 | test)

    什么时候wooyun成礼物交换漏洞的地方了…