当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018904

漏洞标题:买酒购酒网后台权限获取

相关厂商:买酒购酒网

漏洞作者: 小仙仙

提交时间:2013-02-19 21:00

修复时间:2013-04-05 21:01

公开时间:2013-04-05 21:01

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-19: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

为了找个案例测试了下买酒购酒网,不测不知道一测吓一跳,直接拿下管理后台,后果很严重,老板很生气。

详细说明:

找个地方匿名留了个言,果断插入xss代码后,就一直等....好久........来了........

漏洞证明:

11.jpg


12.jpg


13.jpg


15.jpg

修复方案:

如果数据全没了会怎么样?如果把红酒改成1块钱一瓶会怎么样?后果很严重,老板很生气,如果送几瓶红酒那就爽了,该做的做转义,该做的做过滤。

版权声明:转载请注明来源 小仙仙@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-06-28 23:52 | →Hack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习,天天向上!)

    真可怜。这个竟然不给分!

  2. 2013-07-01 10:47 | 小仙仙 ( 路人 | Rank:23 漏洞数:8 | 吊丝做完全)

    呵呵。

  3. 2013-07-01 12:06 | →Hack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习,天天向上!)

    @小仙仙 你杭州的?