当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016082

漏洞标题：某站存在xss漏洞可导致直接提现且站内资金巨大

相关厂商：某牛逼网站

漏洞作者： 钱途

提交时间：2012-12-18 18:50

修复时间：2013-02-01 18:50

公开时间：2013-02-01 18:50

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-02-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细看下面！光网站自身给店主的转账 就超过不细说

详细说明：

02.jpg

www.xxxxx.com网站存在XSS漏洞，点联系网站 里面的业务汗没有过滤 可以直接插入代码
外带1.3万的店主资料。带身份证各种详细

01.jpg


漏洞证明：

33.jpg

.jpg

1.jpg


修复方案：

能联系厂商不。给个礼物吧

版权声明：转载请注明来源 钱途@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-12-17 10:02 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    可以提rmb？

  2. 2012-12-17 14:25 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    标题好牛X

  3. 2012-12-17 16:17 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    我会告诉你碉堡了？

  4. 2012-12-17 17:57 | 双人份 ( 路人 | Rank:8 漏洞数:3 | 打发点咯)

    2亿，不知道怎么提。

  5. 2012-12-18 17:18 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    楼主NB

  6. 2012-12-18 18:36 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    越是这种情况，越是需要顶住诶，不能给妥协或者中陷阱了。。。

  7. 2012-12-18 19:30 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    楼主，我是专门来这里顶你的！！！！你背后1000多名白帽子给你顶住！

  8. 2012-12-18 19:30 | Fate ( 实习白帽子 | Rank:51 漏洞数:5 | www.0hk.org)

    关注之 众多白帽子是洞主坚强后盾。。

  9. 2012-12-18 20:44 | CHForce ( 路人 | Rank:0 漏洞数:1 | 路过不代表我冷漠，走路不代表没有马)

    关注，顶你。越是大的危机，漏洞未公开，紧急修复越有必要。

  10. 2012-12-19 01:16 | LaTCue ( 普通白帽子 | Rank:105 漏洞数:27 | 满脑子的艺术细菌，当然，是人体艺术。)

    你背后1000多名白帽子给你顶住！

  11. 2012-12-19 11:13 | 咚咚呛 ( 普通白帽子 | Rank:116 漏洞数:10 | 我是一只小毛驴咿呀咿呀呦~~)

    话说被厂家威胁的就是这个帖子呀。。。

  12. 2012-12-19 13:01 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    mark，只要你不动，无论怎么样都没你关系吧，可惜不应该私下联系厂商的。

  13. 2012-12-19 15:24 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    mark厂家都是奇奇怪怪的，很讨厌

  14. 2012-12-19 20:52 | seul ( 路人 | Rank:0 漏洞数:1 | 寻求引路人 Soga.)

    你背后1000多名白帽子给你顶住！

  15. 2012-12-19 22:05 | 十一 ( 路人 | Rank:0 漏洞数:1 | 没有供暖的冬天，裹大衣上网了、、)

    末日前的爆发

  16. 2012-12-20 07:24 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    你背后1000多名白帽子给你顶住！+1

  17. 2012-12-20 12:59 | 蓝风 ( 普通白帽子 | Rank:125 漏洞数:25 | 崬汸慾哓 嗼檤焄垳皁 沓猵圊屾亾沬荖 颩憬...)

    专业送盒饭的来了

  18. 2012-12-20 22:17 | 期待爱 ( 路人 | Rank:19 漏洞数:3 | 这个家伙很精明 连条内裤也没有留下！！！)

    默默地为你准备饭菜。。。。

  19. 2013-01-09 23:08 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    lz。。。有你的外卖。。。

  20. 2013-01-24 16:04 | 中粮我买网(乌云厂商)

    这么多钱。。我得关注下～

  21. 2013-01-24 16:17 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @中粮我买网 厂商也来卖萌了，哈哈

  22. 2013-01-25 08:50 | 中粮我买网(乌云厂商)

    @小胖子 其实我是机器人～

  23. 2013-01-25 08:57 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @中粮我买网 AI啊 不过这个AI不够萌

  24. 2013-02-01 22:12 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    支付宝13779929384 洞主来1E买个烧饼吃吃.

  25. 2013-02-02 00:16 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    可以看到一些人的银行卡帐号和名字，霸气~转账基本都是一次几百万、、、