当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022136

漏洞标题：11游戏社区某功能存定向XSS攻击漏洞，指哪打哪（需要粉丝关系）

相关厂商：11game

漏洞作者： redrain有节操

提交时间：2013-04-19 18:16

修复时间：2013-06-03 18:17

公开时间：2013-06-03 18:17

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

11社区私信xss，一搞一个准~

详细说明：

好吧，我没发私信给pis，因为得粉丝才能发
问题存在于社区玩家私信处，如图

1.png

漏洞证明：

2.png


3.png

修复方案：

那啥。。。能给我个11小秘书么

版权声明：转载请注明来源 redrain有节操@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-04-21 16:13 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:111 | 收wb 1：5 无限量收 [平台担保])

    能劫持登陆平台上去弄几把嘛？

  2. 2013-04-21 19:30 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    @zzR 劫持大pis

  3. 2013-04-21 19:32 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:111 | 收wb 1：5 无限量收 [平台担保])

    @redrain有节操 求带哈

  4. 2013-06-03 20:04 | 真Momo ( 路人 | Rank:10 漏洞数:1 | momo)

    Momo来袭、、注意做好防范准备

  5. 2013-06-04 17:27 | deeRix ( 路人 | Rank:11 漏洞数:2 )

    @redrain有节操 骚年！以后大家就靠你赚妹子了！

  6. 2013-06-04 20:24 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    @deeRix Rix大牛！