当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014913

漏洞标题：超星网XSS漏洞几处

相关厂商：超星

漏洞作者： qiaoy

提交时间：2012-11-19 11:48

修复时间：2013-01-03 11:48

公开时间：2013-01-03 11:48

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某处毫无过滤，可蠕虫，可涂首页

详细说明：

1.先送一枚反射型xss，地址：http://book.chaoxing.com/ebook/search.jhtml?sw=<img+src='1'+onerror=alert(3)>

超星xss1.png


2.超星个人中心中有个发表学习感悟的地方，这种SNS平台对输入竟然毫无过滤

超星xss2.png


超星xss3.png


最NB的是超星有个新版首页，他会把最近用户发布的信息放到首页回滚显示，这样便把xss的危害发挥到了极致，比如蠕虫、涂改首页......

QQ截图20121118113359.png


扔了个盗取cookie的xss，不一会xsser的chrome的插件就开始乱弹起来.....

QQ截图20121118113102.png

漏洞证明：

超星xss1.png


超星xss2.png


超星xss3.png


QQ截图20121118113359.png


QQ截图20121118113102.png

修复方案：

curl -I chaoxing.com

HTTP/1.1 200 OK
Date: Sun, 18 Nov 2012 03:46:48 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
X-Powered-By: UrlRewriter.NET 2.0.0
Cache-Control: private
Content-Type: text/html; charset=gb2312
Content-Length: 168666


微软 Anti-Cross Site Scripting Library：
http://msdn.microsoft.com/en-us/security/aa973814.aspx

版权声明：转载请注明来源 qiaoy@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论