漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024336
漏洞标题：TCL商城xss到商城后台到服务器
相关厂商：TCL官方网上商城
漏洞作者： piaoye
提交时间：2013-05-27 18:32
修复时间：2013-07-24 16:41
公开时间：2013-07-24 16:41
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-27： 细节已通知厂商并且等待厂商处理中
2013-05-29： 厂商已经确认，细节仅向厂商公开
2013-06-08： 细节向核心白帽子及相关领域专家公开
2013-06-18： 细节向普通白帽子公开
2013-06-28： 细节向实习白帽子公开
2013-07-24： 细节向公众公开
简要描述：
xss到后台后再到服务器沦陷
详细说明：
问题出现在http://shop.tcl.com/ 该系统使用了ecshop+phpthink进行了二次开发发现问题蛮多，这里就说说XSS 用户中心的投诉中心，然后利用xss登录到后台，后台文章管理处发现有fckeditor，media上传任意文件，oracle数据库为内网机器，不过可直接拖。。。
因数据安全及金额过大等原因，我以联系TCL方进行修复处理
漏洞证明：
cookie中包含密码账户等信息，也可爆破后登陆。
比较简单的过程。
修复方案：
对一些客户端可控的参数进行验证过滤正则等等处理。
版权声明：转载请注明来源 piaoye@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-05-29 10:52
厂商回复：
以前看过一个网络的报道，一个运维小伙子因为公司长期加班导致失恋，结果他把公司的数据清空了，另外还有些网站长期受到外部的攻击；网站的存在着各种内忧外患，我们商城也无法避免，感谢这位朋友非常耐心地告知我们存在的安全问题，而且还不厌其烦地告知解决方式，由于本人负责运营，对IT方面一窍不通，只能反馈给我们的IT人员解决，公司对安全问题非常重视，积极配合处理，当然后续可能还会发现其他的安全问题，希望有热心的朋友（例如：漏洞作者： piaoye） 不吝赐教。
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)