漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020634
漏洞标题：口袋购物之1999元iPad mini 究竟是肿么回事揭秘~
相关厂商：koudai.com
漏洞作者： 胯下有杀气
提交时间：2013-03-26 11:53
修复时间：2013-05-10 11:54
公开时间：2013-05-10 11:54
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-26： 细节已通知厂商并且等待厂商处理中
2013-03-26： 厂商已经确认，细节仅向厂商公开
2013-04-05： 细节向核心白帽子及相关领域专家公开
2013-04-15： 细节向普通白帽子公开
2013-04-25： 细节向实习白帽子公开
2013-05-10： 细节向公众公开
简要描述：
最近这个“口袋购物”的营销真是红了半个互联网，今天上班发现漏洞广告牌都是该网站的“iPad mini 1999元”的抢购！结果杀气哥打开电脑准备抢购发现木有货了外，官方又说什么黄牛啥啥的，我不信，杀气哥想知道内幕。。。
PS:都能刷楼宇广告了，还在乎你这一台mini iPad的500快钱让利么？图样图森破啊。。。
详细说明：
杀气哥一眼就知道这是营销，所以没装他的手机APP，直接去web站点寻找熟悉的意见反馈
直接填入，没有任何过滤的说~
来吧，大宝贝！
漏洞证明：
新鲜的后台：
广告啥的
我们的iPad mini，但是价格不对啊。。。
这个才对
原来是这家淘宝店提供的
3点了，发现可以买了，但是通过杀气哥对淘宝店的的一些问题。。。却不打算入了，嗯，留下一台给需要的朋友吧！
修复方案：
就是盲打，没什么了。。。
版权声明：转载请注明来源 胯下有杀气@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-03-26 14:11
厂商回复：
谢谢您的提醒，帮忙再确认下是否还有该问题哦，^_^!
最新状态：
暂无
漏洞评价：
评论
-
杀气哥回来了。。
-
你关注的白帽子 胯下有杀气 发表了漏洞 口袋购物之1999元iPad mini 究竟是肿么回事揭秘~。。。 话说，好久没见杀气了啊
-
@梦琳 还在熟悉后台吧，不急
-
@口袋购物 麻烦这个也认领下撒 WooYun: 口袋购物XSS盲注，已入后台
( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)