漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017203
漏洞标题：丁香园XSS小礼包
相关厂商：丁香园
漏洞作者： zeracker
提交时间：2013-01-11 13:38
修复时间：2013-02-25 13:38
公开时间：2013-02-25 13:38
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-11： 细节已通知厂商并且等待厂商处理中
2013-01-11： 厂商已经确认，细节仅向厂商公开
2013-01-21： 细节向核心白帽子及相关领域专家公开
2013-01-31： 细节向普通白帽子公开
2013-02-10： 细节向实习白帽子公开
2013-02-25： 细节向公众公开
简要描述：
刚在微博上看到以下信息：
@厦门软二网
【惨烈！真的累到吐血啊！】网友@小菜B_B 9日发微博说：过去，无论朋友还是亲人劝我早睡，作息规律，锻炼身体神马的，我都不屑一顾。。。直到中午在实验室，我一个埋头编码的同事突然晕倒在我的脚下，大口吐血……码农伤不起……亲，千万不要对不起自己的身体！！想要戒熬夜的朋友，转起！（广州日报）
希望IT朋友们多合理安排作息时间，有空多上医疗健康网站（如丁香园）看看，多关心自己、周边朋友。
大辉哥对丁香园要求很高，没发现其他的漏洞，就发几个丁香园的xss，小东西。。 ： ）
详细说明：
我就直接发图了。
丁香园个人简历订阅处存在XSS。
丁香园搜索框：
丁香园个人简历：
漏洞证明：
我就直接发图了。
丁香园个人简历订阅处存在XSS。
丁香园搜索框：
丁香园个人简历：
修复方案：
大辉哥更专业，希望大家多支持丁香园，注意身体。
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2013-01-11 13:43
厂商回复：
感谢「礼包」:D 我们正在修复.
最新状态：
暂无
漏洞评价：
评论
-
欢迎洞主回归
-
： ） 俺一直都在
-
@zeracker 列队欢迎！另外弱弱饿问一句，丁香园有礼物么？
-
@风萧萧 丁香园冯大辉，乌云最靠谱的厂商和负责人。你说呢，漏洞提交后2分钟就确认进行修复，马上在微博要了我的收信地址。。第二次收丁香园的礼物了，一般都是双份，比其他厂商都丰盛。你懂的
-
@zeracker 完了 别人看见了...
-
@心伤的瘦子 — —，悠着点...
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)