当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-016865

漏洞标题：财付通一处反射XSS

相关厂商：腾讯

漏洞作者： 1ee

提交时间：2013-01-03 11:03

修复时间：2013-02-17 11:03

公开时间：2013-02-17 11:03

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：2

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-03： 细节已通知厂商并且等待厂商处理中
2013-01-05： 厂商已经确认，细节仅向厂商公开
2013-01-15： 细节向核心白帽子及相关领域专家公开
2013-01-25： 细节向普通白帽子公开
2013-02-04： 细节向实习白帽子公开
2013-02-17： 细节向公众公开

简要描述：

~

详细说明：

https://www.tenpay.com/app/v1.0/save_refund_list.cgi?e_time=%E9%80%89%E6%8B%A9%E6%97%A5%E6%9C%9F&time_type=0&s_time="><xss代码>
https://www.tenpay.com/app/v1.0/save_refund_list.cgi?s_time=%E9%80%89%E6%8B%A9%E6%97%A5%E6%9C%9F&time_type=0&&e_time"><XSS代码>


QQ截图20130103102540.jpg

漏洞证明：

QQ截图20130103102540.jpg

修复方案：

版权声明：转载请注明来源 1ee@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-01-05 10:42

厂商回复：

最新状态：

2013-01-05：

2013-01-05：确认漏洞，危害等级中，给Rank10，确定。wooyun为啥忽略了？

漏洞评价：

评论

  1. 2013-01-03 11:10 | 0x00de ( 路人 | Rank:8 漏洞数:6 | 一个二逼，2到家了的小白。)

    财付通

  2. 2013-01-03 19:01 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    洞主的简要描述。。。真简要。。。“~”，我是来看简要描述的。。

  3. 2013-01-03 19:25 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @鬼魅羊羔 - - 小弟刚入乌云一个月，以后发布漏洞还请多多捧场啊 :)

  4. 2013-01-03 22:00 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @1ee 一起努力哈。。

  5. 2013-01-04 13:11 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @鬼魅羊羔 嗯嗯：）

  6. 2013-01-05 05:05 | 小野 ( 路人 | Rank:6 漏洞数:2 | 低调~)

    @1ee 求入伙 哈哈

  7. 2013-01-05 10:59 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @腾讯 啥情况？

  8. 2013-01-05 11:44 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @腾讯 - -没忽略，只是我只是弄少了RANK。

  9. 2013-01-05 11:45 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @小野 可以啊，欢迎交流

  10. 2013-01-05 11:47 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @腾讯 我看了下，是厂商忽略的... 估计是误点

  11. 2013-01-05 13:16 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。。厂商又会自动忽略？之前有过这个bug。。。

  12. 2013-01-05 14:56 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @腾讯 @1ee 我猜是不是【确认|忽略】选项是下拉框的，选择了之后，为了点页面下方的【提交】按钮，又滑动了滚轮，而下拉框未失去焦点，导致下拉框的选项被更改。

  13. 2013-01-05 15:27 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    @gainover 推理的不错，我在别的网站碰见过你说的那样的，还是坐等乌云和腾讯解释吧...

  14. 2013-02-04 15:10 | 冉冉升起 ( 路人 | Rank:12 漏洞数:6 | ...)

    可以跨钱么？

  15. 2013-02-17 11:19 | oldcat ( 实习白帽子 | Rank:88 漏洞数:14 )

    @gainover 确认忽略是设计成两个单选框 不是下拉的

  16. 2013-02-17 12:29 | 猫友 ( 路人 | Rank:0 漏洞数:2 | 毕业于中国人民公安大学，现为某市公安特警...)

    @鬼魅羊羔 鬼魅 好久不见

  17. 2013-02-19 15:36 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @猫友 嗯？

  18. 2013-02-19 17:23 | 猫友 ( 路人 | Rank:0 漏洞数:2 | 毕业于中国人民公安大学，现为某市公安特警...)

    @鬼魅羊羔 不记得我了么

  19. 2013-02-19 21:19 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @猫友 - - 记得呢。。。