漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07514
漏洞标题：58同城多处持久型xss
相关厂商：58同城
漏洞作者： random_
提交时间：2012-05-25 09:09
修复时间：2012-07-09 09:09
公开时间：2012-07-09 09:09
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-25： 细节已通知厂商并且等待厂商处理中
2012-05-25： 厂商已经确认，细节仅向厂商公开
2012-06-04： 细节向核心白帽子及相关领域专家公开
2012-06-14： 细节向普通白帽子公开
2012-06-24： 细节向实习白帽子公开
2012-07-09： 细节向公众公开
简要描述：
58同城有好几处持久型xss。
详细说明：
58同城有好几处持久型xss。可以绕过客户端。事实再次证明客户端验证是纸老虎。
漏洞证明：
1. 用户个人资料处：
测试代码：
2.爆网站模板
http://my.58.com/mobileposthistory/
3. 用户简历处绕过客户端xss(最严重)。
测试过程:
58只做了客户端验证，没有做服务端过滤(很危险的信号)，所以能绕过。事实再次证明客户端验证是纸老虎。
(1). 填写简历，建立的每个input项都用js异步验证，思路是找到相应js，然后在地址栏修改验证函数。
(2). 以简历名称为例，它的验证函数是：
不能输入特殊符号，地址栏输入：
直接重定义函数，覆盖了之前的。
(3). 填入测试代码，保存预览：
(4). 漏洞利用，盗取各公司人力资源的cookie：
测试代码（生成1*1的iframe异步传送cookie）：
把简历投寄给hr，等他们上钩。
修复方案：
服务端过滤啊。
版权声明：转载请注明来源 random_@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-05-25 14:26
厂商回复：
确定存在多个存储型XSS,对产品的影响比较大的。多谢报告漏洞，欢迎继续提交漏洞。
最新状态：
暂无