漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025704
漏洞标题：ELLE中国 储存型xss,经测试可攻击他人
相关厂商：ellechina.com
漏洞作者： SLAckEr
提交时间：2013-06-11 22:15
修复时间：2013-07-26 22:16
公开时间：2013-07-26 22:16
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-11： 细节已通知厂商并且等待厂商处理中
2013-06-12： 厂商已经确认，细节仅向厂商公开
2013-06-22： 细节向核心白帽子及相关领域专家公开
2013-07-02： 细节向普通白帽子公开
2013-07-12： 细节向实习白帽子公开
2013-07-26： 细节向公众公开
简要描述：
ELLE中国字符过滤不严， 导致储存型xss,经测试可攻击他人
详细说明：
1。首先注册了一个用户 名字为yh6555135，
个人主页地址是http://show.ellechina.com/2201638/
2。点击上传分享
插入xsscode
点击发布，这时自己会弹框，但是只是弹自己，下面我换另外一个号登录，
3。我现在以yh5666135的身份登录
输入yh6555135的空间的地址，也就是进yh6555135的空间
http://show.ellechina.com/2201638/
4。形成攻击
5。再点击一下图片。
效果很容易看到吧，如果我在那两处加入平台的代码呢？当然，就会盗取到了来访者的cookie
别急，还没完。
我评论一下他的图片，评论内容仍然是xsscode。
看效果
同样形成攻击
漏洞证明：
看上面，。。
修复方案：
过滤，转义，
球礼物
乌云管理员，，看下我以前的洞，审核一下啊， 花都谢了
http://www.wooyun.org/bugs/wooyun-2010-024219/trace/58453738e7afcd49b9c4ceba68157025
http://www.wooyun.org/bugs/wooyun-2010-024218/trace/a4cc69d89b839df535ea0f70ee423394
版权声明：转载请注明来源 SLAckEr@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-06-12 00:59
厂商回复：
感谢！
最新状态：
暂无
漏洞评价：
评论
-
@SLAckEr 我也出现这种情况了，我本打算努力向iphone5进军的
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)