当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022455

漏洞标题:优米网定向xss攻击,可劫持他人帐号

相关厂商:优米网

漏洞作者: jdnehc

提交时间:2013-04-25 11:40

修复时间:2013-06-09 11:41

公开时间:2013-06-09 11:41

漏洞类型:xss跨站脚本攻击

危害等级:低

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-25: 细节已通知厂商并且等待厂商处理中
2013-04-28: 厂商已经确认,细节仅向厂商公开
2013-05-08: 细节向核心白帽子及相关领域专家公开
2013-05-18: 细节向普通白帽子公开
2013-05-28: 细节向实习白帽子公开
2013-06-09: 细节向公众公开

简要描述:

优米网几个xss,基本可以指哪打哪

详细说明:

第一个在我的笔记这边:
首先观看课程 记录下笔记
http://v.umiwi.com/10144/26371.shtml

1.jpg


在其他用户 进入用户中心时 ,触发xss

2.jpg


下面是收信记录

3.jpg


第二个在 个人资料职业信息这边

1.jpg


当其他用户移动到图像或则名字上时触发xss (前提是你有向他提过问题,这个很容易实现,可以说指哪打哪)

2.jpg


当然如果点击问题内容 也会触发xss

3.jpg


下面是收到的信息

4.jpg


第三个 只要给你关注或则关注你的人发私信对方收到就会触发xss

1.jpg


对方一打开私信就触发xss

2.jpg


对方如果没删掉私信。每一次打开私信就会触发xss。改密码都没用。指哪打哪。
下面是收到的信

3.jpg


发给管理员也成功收到信。
测试过程中,发现你们数据同步这个有点问题。在第一个的时候。我把笔记删了之后。其他用户访问的时候,还是能触发xss。第二个我的职业信息删了之后,其他用户还是能触发xss。职业信息的这个至少要好几分钟才能更新过来。笔记这个地方,时间更久了。不知道你们怎么搞的

漏洞证明:

第一个在我的笔记这边:
首先观看课程 记录下笔记
http://v.umiwi.com/10144/26371.shtml

1.jpg


在其他用户 进入用户中心时 ,触发xss

2.jpg


下面是收信记录

3.jpg


第二个在 个人资料职业信息这边

1.jpg


当其他用户移动到图像或则名字上时触发xss (前提是你有向他提过问题,这个很容易实现,可以说指哪打哪)

2.jpg


当然如果点击问题内容 也会触发xss

3.jpg


下面是收到的信息

4.jpg


第三个 只要给你关注或则关注你的人发私信对方收到就会触发xss

1.jpg


对方一打开私信就触发xss

2.jpg


对方如果没删掉私信。每一次打开私信就会触发xss。改密码都没用。指哪打哪。
下面是收到的信

3.jpg


发给管理员也成功收到信。
测试过程中,发现你们数据同步这个有点问题。在第一个的时候。我把笔记删了之后。其他用户访问的时候,还是能触发xss。第二个我的职业信息删了之后,其他用户还是能触发xss。职业信息的这个至少要好几分钟才能更新过来。笔记这个地方,时间更久了。不知道你们怎么搞的

修复方案:

........

版权声明:转载请注明来源 jdnehc@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2013-04-28 10:26

厂商回复:

感谢jdnehc的报告,非常详细完整,辛苦了,漏洞我们已经修正,感谢对优米网的支持!

最新状态:

暂无


漏洞评价:

评论