漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07422
漏洞标题：中国版权中心持久型xss
相关厂商：中国版权中心
漏洞作者： random_
提交时间：2012-05-22 18:26
修复时间：2012-07-06 18:26
公开时间：2012-07-06 18:26
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-22： 细节已通知厂商并且等待厂商处理中
2012-05-23： 厂商已经确认，细节仅向厂商公开
2012-06-02： 细节向核心白帽子及相关领域专家公开
2012-06-12： 细节向普通白帽子公开
2012-06-22： 细节向实习白帽子公开
2012-07-06： 细节向公众公开
简要描述：
中国版权中心由于未过滤用户的提交的信息导致了存储型xss。
详细说明：
中国版权中心由于未过滤用户的提交的信息导致了存储型xss。
此xss可以影响整个有关此用户的业务流程。直接利用就是盗取各流程管理员的cookie。版权中心涉及账户、审核等业务，本人觉得此洞还是比较危险的。
漏洞证明：
1. 注册，修改用户资料：
插入代码 http://tmxk.org/m/1.js
此代码内容：
即插入1*1的iframe，将cookie传送到指定页面。
2. 保存预览：
看到的那个白色小框既是创建的iframe框，此时cookie已盗取。
下面举例影响xss怎样业务流程的：
1. 在线填写软件著作权登记表
在某些input或者textarea插入
2. 保存预览
3. 我的申请出现在业务流程里：
说明：这种在线业务必然存在流水线式的后台管理，也就是我的申请会按一定顺序被各负责人审查。如果我的是正常申请，浏览我的申请的人管理员的cookie在不知不觉中就传到了我指定的地址。有了管理员的cookie，一切就好办了。
修复方案：
过滤啊
版权声明：转载请注明来源 random_@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-05-23 10:37
厂商回复：
CNVD确认并复现所述部分情况，转由CNCERT直接协调涉事单位处置，视处置情况看是否协调其上级主管部门。
对漏洞评分如下：
CVSS：(AV:R/AC:L/Au:R/C:P/A:N/I:P/B:N) score:5.46（最高10分，中危）
即：远程攻击、攻击难度低、需要弱用户认证，对机密性、完整性构成部分影响（存储型跨站；面向用户的仿冒、信息窃取攻击）。
技术难度系数：1.0
影响危害系数：1.3（较严重，涉及事业单位重要在线业务系统，用户较多）
CNVD综合评分：5.46*1.0*1.3=7.098
最新状态：
暂无