漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027173
漏洞标题：又拍云存储某处XSS漏洞
相关厂商：杭州纬聚网络有限公司
漏洞作者： imlonghao
提交时间：2013-07-01 11:46
修复时间：2013-08-15 11:46
公开时间：2013-08-15 11:46
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-01： 细节已通知厂商并且等待厂商处理中
2013-07-01： 厂商已经确认，细节仅向厂商公开
2013-07-11： 细节向核心白帽子及相关领域专家公开
2013-07-21： 细节向普通白帽子公开
2013-07-31： 细节向实习白帽子公开
2013-08-15： 细节向公众公开
简要描述：
@xsser 饶了我吧，下星期就考试了，就不要说封号来吓我了- -
一处地方未过滤造成的XSS
详细说明：
又拍云存储的日志功能中，有记录登陆成功与否的功能，其中会记录下用户的IP地址，以供管理员参考。
但是这个地方并未严格获取用户IP，可以通过X-Forwarded-For来伪造IP进行XSS攻击
待到下次管理员查看登陆日志的时候，就会触发XSS...
过程中发现IP字段只有20个字符，因此采用 /* XXXX */ 来分割代码吧...
漏洞证明：
已知用户名为 imlongaho
抓包修改添加X-Forwarded-For
依次添加代码，即可
修复方案：
严格获取用户IP
版权声明：转载请注明来源 imlonghao@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2013-07-01 11:52
厂商回复：
谢谢反馈
最新状态：
2013-07-01：已修复，谢谢