当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08683

漏洞标题：点点网存储型Xss（可主动攻击他人博客）

相关厂商：点点网

漏洞作者： 顺子

提交时间：2012-06-24 14:04

修复时间：2012-08-08 14:05

公开时间：2012-08-08 14:05

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-24： 细节已通知厂商并且等待厂商处理中
2012-06-25： 厂商已经确认，细节仅向厂商公开
2012-07-05： 细节向核心白帽子及相关领域专家公开
2012-07-15： 细节向普通白帽子公开
2012-07-25： 细节向实习白帽子公开
2012-08-08： 细节向公众公开

简要描述：

提交之前发现Asuimu大大3月份提交过一份，但是官方以部分理由忽略了。不知道我提交的这个呢？

详细说明：

http://5hunz1.diandian.com/post/2012-06-23/40028420636
留了个url，给审核

<script>window.onload=function(){
document.write(/H4ck Test/.source)}
</script>



漏洞证明：


发布文章后，回应(评论)的地方出现了XSS洞，经测试，私信的地方好像没有


cookie噢:)



为了小弟的博客安全，已经关闭回应:(

修复方案：

版权声明：转载请注明来源 顺子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2012-06-25 11:42

厂商回复：

十分感谢顺子和乌云的关注.该漏洞确实存在,已经fix.
同时补充一下, 这个漏洞类似Asuimu报告的, 不会模拟用户的提交数据, 不同于Asuimu大报告的地方, Asuimu的并不构成影响他人博客, 这个漏洞影响范围是他人博客.可以篡改模板展现等js可涉及范围(不会修改保存用户模板).
点点上所有写操作都有保护, 所以也不会构成传播效应, 因此对Rank稍微降了等级.

最新状态：

暂无

漏洞评价：

评论

  1. 2012-06-24 14:05 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    从@顺子 的这个漏洞中，我发现我们可能漏掉了很多之前需要注意细节的漏洞 ：（ diandian的正文xss的确不会造成多大影响，但是这个就完全不一样了，谢谢分享！

  2. 2012-06-24 15:40 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @xsser 一起学习:-) 最新在进一步接触xss。PS:sogoke.com的那个图好像不是我上的。。我记得我木有上过。

  3. 2012-06-24 15:42 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    而且···好像，跨出cookie的那张图···上错了:( (没上到，上成其他图了)强烈鄙视自己。有兴趣的朋友可以 狂点http://5hunz1.diandian.com/post/2012-06-23/40028420636 。(不放心的朋友请用虚拟机里神马都木有的系统的浏览器访问。)

  4. 2012-06-24 15:44 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @顺子 那个是管理添加的，如果光是cookie的话的确在xxx.diandian.com这个子域下是没有什么好利用的，diandian的重要cookie是在www.diandian.com下面

  5. 2012-06-24 15:50 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @xsser 学习了，thx，不过这套博客系统我挺喜欢的 /害羞

  6. 2012-06-24 23:00 | 斯文的鸡蛋 ( 普通白帽子 | Rank:173 漏洞数:41 | 我在这头，你在那头~)

    我的几个关注上数十万的子博也在点点啊亲，汗死了

  7. 2012-06-24 23:27 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @斯文的鸡蛋 我只是看到CNVD里某漏洞提供者的blog是这个，然后我也去看了下~我也用了，但是当晚就发现问题了··

  8. 2012-06-25 11:42 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    还是喜欢这样的技术公司 哈哈 顶！

  9. 2012-06-25 11:46 | 点点网(乌云厂商)

    @顺子 @xsser 多谢顺子~已经确认这个漏洞,不过也因为没有可传播性,所以我们对Rank评级做了些修改. 有什么想深入交流的可以回复我哈~ 十分感谢..

  10. 2012-06-25 11:47 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @点点网 如果突破你们的保护应该就是更严重的安全问题吧？

  11. 2012-06-25 12:12 | 点点网(乌云厂商)

    @xsser 是的,这也是我们能打开js自定义的保障~

  12. 2012-06-25 12:54 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @点点网 嘻嘻，我只是入驻点点而已~

  13. 2012-06-25 14:46 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 上~干它 @80sec 发挥一下~~

  14. 2012-06-27 09:54 | 点点网(乌云厂商)

    @一切终情 T-T

  15. 2012-06-27 10:02 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @点点网 哥，刀！可以不切JJ，可以砍人的！！

  16. 2012-08-08 14:42 | mOon ( 路人 | Rank:0 漏洞数:1 | 上线非本人，请勿打扰！)

    顺子哥哥 我也来了 一起学习咋

  17. 2012-08-08 17:43 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @mOon 猜猜我是谁...

  18. 2012-08-08 21:30 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @mOon 哈哈：D

  19. 2012-08-09 19:28 | mOon ( 路人 | Rank:0 漏洞数:1 | 上线非本人，请勿打扰！)

    @_Evil 你是傻逼