当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019636

漏洞标题：图书馆查询系统绕过访问外网

相关厂商：深圳图书馆

漏洞作者： sipcer

提交时间：2013-03-07 10:58

修复时间：2013-03-07 10:58

公开时间：2013-03-07 10:58

漏洞类型：权限控制绕过

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

深圳图书馆查询系统存在xss，可绕过限制访问其他网站

详细说明：

在搜索框输入

<script>window.open("http://www.baidu.com")</script>

漏洞证明：

.jpg

修复方案：

过滤

版权声明：转载请注明来源 sipcer@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-03-07 11:47 | 苏南同学 ( 实习白帽子 | Rank:41 漏洞数:5 | 苏南同学，就是苏南同学~~~)

    还可以这样用啊，以前经常想怎么跳出这个图书馆查询的系统。哈哈。

  2. 2013-03-07 16:13 | sipcer ( 实习白帽子 | Rank:44 漏洞数:9 )

    @苏南同学 只是打开了外网，程序没有跳出

  3. 2013-03-08 10:19 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    不给乌云打广告吗

  4. 2013-09-16 08:31 | 南国利剑 ( 路人 | Rank:26 漏洞数:8 | HACKING TEAM * Focus web Dev&hacking tec...)

    不用这么麻烦，直接利用qq输入法帮助就可以跳入互联网浏览器访问任意外网。

  5. 2014-04-16 22:44 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟，)

    mark