当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016606

漏洞标题：猪八戒存储型xss，可劫持他人帐户

相关厂商：猪八戒网

漏洞作者： VIP

提交时间：2012-12-28 10:56

修复时间：2012-12-29 15:30

公开时间：2012-12-29 15:30

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-28： 细节已通知厂商并且等待厂商处理中
2012-12-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

存储型xss

详细说明：

1.发布需求处存在xss

1.jpg


2.提交成功了

2.jpg

漏洞证明：

pia...

pia.jpg


成功打入某大牛账号

3.jpg

修复方案：

过滤、转义……

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-12-29 15:30

厂商回复：

我们试了很多方法去reproduce文中的漏洞，都没有成功；code review也未见未见异常；需要更详尽的资料；

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-28 20:01 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。猪八戒。。。

  2. 2012-12-28 21:07 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @xsser 现在乌云审核BUG 都不测试就过吗？

  3. 2012-12-28 21:23 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @齐迹 此话怎讲

  4. 2012-12-28 22:31 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵！)

    有图有真相的就不用测了吧。。。

  5. 2012-12-29 18:54 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    UBB编辑器中用<>标签，且不说程序是否过滤，UBB编辑器也会自动转义！

  6. 2012-12-30 09:33 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @齐迹 .。。怎么感觉这个漏洞是假的啊、、、

  7. 2012-12-30 10:30 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @px1624 图中的地址根本就打不开 提示不存在。

  8. 2012-12-30 13:49 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @齐迹 亲自测试每个漏洞显然不现实。乌云显然也没这个义务。

  9. 2012-12-30 13:54 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @px1624 我倒觉得未必是假，或许只是作者在描述问题上存在问题，另外，地址打不开也很正常吧，测试完删除咯

  10. 2012-12-30 14:31 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @gainover 我是看那个图感觉是有点假，就是发帖子时候插<img>标签，至于那个xsser.me的东西，我怀疑是洞主自己xss的自己的数据。。。

  11. 2012-12-30 14:33 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @gainover 刚才算了下，你48个漏洞961rank，平均一个都有20.021rank，霸气~、

  12. 2012-12-31 10:36 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @齐迹 http://task.zhubajie.com/2129310/37908063.html

  13. 2012-12-31 14:47 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @z7y 哈哈，亲，躺枪！

  14. 2013-01-01 16:53 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

    @VIP 呜呜！！！坏人....不要找我做实验啊,亲！@小胖子 哈哈哈,他是淫荡的家伙~我知道他咋搞的了，(*^__^*) 嘻嘻……

  15. 2013-01-02 17:23 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @gainover 猪八戒的任务客服都无法删除的，修改也只有客服才可以！怎么可能不留下证据？

  16. 2013-01-02 17:24 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @VIP 这个不能说明 存在XSS 你把你XSS的来路地址发来瞧瞧！