当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019580

漏洞标题：XSS盲打网秦杀毒（可进入网秦运营系统）

相关厂商：北京网秦天下科技有限公司

漏洞作者： 超人不会飞

提交时间：2013-03-05 22:41

修复时间：2013-04-19 22:41

公开时间：2013-04-19 22:41

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-04-19： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

XSS盲打网秦杀毒

详细说明：

手机APP。意见反馈！

漏洞证明：

2.png


1.png


修复方案：

你们比我专业！

版权声明：转载请注明来源 超人不会飞@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-03-07 19:22 | qupei2u ( 路人 | Rank:7 漏洞数:2 | 小菜鸟)

    额 网禽。。这可是老塞班用户人见人骂的公司。

  2. 2013-03-07 20:45 | 超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:24 | 好好学习，天天向上!)

    @qupei2u 表示没用过诺基亚!不过在安卓上不付钱不给更新病毒库的说！

  3. 2013-03-09 17:23 | qupei2u ( 路人 | Rank:7 漏洞数:2 | 小菜鸟)

    相当无耻的公司呀。。但据说有官方后台。。所以一直活着。。百度一下”网禽“

  4. 2013-04-20 21:17 | heaven ( 路人 | Rank:23 漏洞数:14 | 不断学习。提高自我技术！)

    这个破程序以前害我不少花费。流氓软件。

  5. 2013-04-21 01:08 | 超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:24 | 好好学习，天天向上!)

    @heaven 卸载掉他吧

  6. 2013-04-21 12:06 | heaven ( 路人 | Rank:23 漏洞数:14 | 不断学习。提高自我技术！)

    我现在不用那玩意了。