当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020173

漏洞标题:115网盘留言板处一大波XSS蠕虫

相关厂商:115网盘

漏洞作者: 猪头子

提交时间:2013-03-16 22:42

修复时间:2013-04-30 22:43

公开时间:2013-04-30 22:43

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-16: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-30: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

115网盘留言板处一大波XSS蠕虫

详细说明:

115网盘在留言板处过滤为客户端过滤,通过抓包修改即可绕过过滤进行XSS,已证明可以蠕虫

漏洞证明:

1.弹框测试

3.png


4.png


2.蠕虫测试(在证实后蠕虫已失效)
在留言板处插入一个简单的蠕虫,蠕虫的功能是向该用户的好友发送留言hello worm并且传播自身。
插入js

getworm.png



看到留言板的用户向所有好友发送留言

.png


6.png


留言板

7.png


修复方案:

过滤

版权声明:转载请注明来源 猪头子@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:5 (WooYun评价)


漏洞评价:

评论

  1. 2013-03-16 23:25 | yy520 ( 普通白帽子 | Rank:139 漏洞数:12 )

    坐等忽略

  2. 2013-04-14 23:31 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    坐等忽略

  3. 2013-05-01 09:41 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    hello world 你打错了

  4. 2013-05-04 14:56 | 猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)

    @erevus 是worm不是world

  5. 2014-11-05 11:35 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    @猪头子 你下次应该写“吃了没?世界”