当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022704

漏洞标题：Thinksns最新版微博存储型xss

相关厂商：ThinkSNS

漏洞作者： VIP

提交时间：2013-05-03 14:42

修复时间：2013-06-17 14:42

公开时间：2013-06-17 14:42

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-03： 细节已通知厂商并且等待厂商处理中
2013-05-03： 厂商已经确认，细节仅向厂商公开
2013-05-13： 细节向核心白帽子及相关领域专家公开
2013-05-23： 细节向普通白帽子公开
2013-06-02： 细节向实习白帽子公开
2013-06-17： 细节向公众公开

简要描述：

详细说明：

首页视频处未过滤，在视频链接后加入代码即可执行

漏洞证明：

POC:
在视频链接中填入

http://v.youku.com/v_show/id_XNTM2OTY3NjQw.html"><scirpt>alert(/xss/)</script>


6666.jpg


至于能做什么，xsser.me之类，大家都懂的。

修复方案：

转义啊

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-05-03 15:50

厂商回复：

以前乱给分，被教育了。存储型XSS给5分。目前已修复，谢谢反馈！欢迎多发！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-03 16:01 | 凤凰 ( 路人 | Rank:15 漏洞数:6 | 涅磐)

    @ThinkSNS 好虚心的厂商，赞

  2. 2013-05-03 16:05 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @ThinkSNS 给的少被教育，还是给的多被教育了？

  3. 2013-05-03 16:41 | El4pse ( 路人 | Rank:29 漏洞数:7 | 世界上从来没有不可能这几个字，可不可能完...)

    给的少被教育，还是给的多被教育了？ +1

  4. 2013-06-04 12:56 | benxin ( 路人 | Rank:6 漏洞数:1 | 资深菜鸟，信息安全从业者。)

    存储型的才5分，这个可以掉多少鱼啊多少鱼。

  5. 2013-06-04 13:06 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @benxin 亲，xss只能用来钓鱼吗

  6. 2013-06-05 10:49 | benxin ( 路人 | Rank:6 漏洞数:1 | 资深菜鸟，信息安全从业者。)

    @VIP XSS蠕虫，是严重违法行为。。。。。。

  7. 2013-06-05 12:10 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @benxin xss只能用来蠕虫吗？呵呵

  8. 2013-06-05 13:00 | benxin ( 路人 | Rank:6 漏洞数:1 | 资深菜鸟，信息安全从业者。)

    @VIP 好吧，我比较菜，愿闻其详？

  9. 2013-06-05 13:05 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @benxin 打cookies啊，xsser.me之类的