当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023557

漏洞标题：饭统网持久型XSS，吃货账号不保！

相关厂商：饭统网

漏洞作者： zyymartin

提交时间：2013-05-12 09:50

修复时间：2013-05-17 09:51

公开时间：2013-05-17 09:51

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-12： 细节已通知厂商并且等待厂商处理中
2013-05-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

饭统网存储型XSS，可以盗取COOKIE，吃货帐号不保

详细说明：

漏洞在饭统网下的菜谱分站

http://www.fantong.com/wuxi-pin/


在评价菜谱的框内输入XSS代码

1.png


"/><script>alert(document.cookie)</script>


然后提交，就出现了框框！跨站成功！！！还是个持久型的
漏洞证明页面：

http://www.fantong.com/cook-362754/

漏洞证明：

漏洞证明页面：

http://www.fantong.com/cook-362754/


持久型XSS如图：

2.png


值得注意的是这个漏洞还会影响到用户的后台，我在登陆后台以后同样被XSS射到了，悲催，这里也赶快修复吧！

4.png

修复方案：

过滤< > / 等敏感字符

版权声明：转载请注明来源 zyymartin@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-05-17 09:51

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-17 10:00 | Tracker ( 路人 | Rank:16 漏洞数:4 | 厂商虐我千百遍，我待厂商如初恋!)

    忽略了好啊！！

  2. 2013-05-17 10:30 | spb爱洞洞 ( 路人 | Rank:8 漏洞数:2 | 洞这东西，真的要靠缘分啊！非专业，每一样...)

    俺不明白为什么会被忽略？哈哈！！

  3. 2013-05-26 10:10 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @spb爱洞洞 = =目测饭统网菜谱分站已经被一大波XSS占据·····

  4. 2013-06-11 18:50 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @Tracker @xsser 这个确实有这个问题呀··还可以攻击别人呢？为什么忽略了呢TvT求补贴··