当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-031223

漏洞标题:饭统网多处存储型XSS跨站脚本漏洞

相关厂商:饭统网

漏洞作者: 钝刀的老王

提交时间:2013-07-19 12:43

修复时间:2013-07-24 12:44

公开时间:2013-07-24 12:44

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-19: 细节已通知厂商并且等待厂商处理中
2013-07-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

饭统网多处XSS漏洞,可注入任意代码,因此可能泄漏用户cookie,从而伪造用户身份访问。同时预定系统可造成编辑后台盲打。

详细说明:

1、添加商户评论,虽然评论部分做了屏蔽过滤,但是缺遗忘了推荐菜

pinglun.jpg


2、个人信息的地区,虽然是用菜单选择的,但是仍旧可以提交js代码

profile.jpg


3、订单部分,最后说明部分

order.jpg


后续还发现其他类型漏洞,一个个发

漏洞证明:

pinglun2.jpg


个人资料部分进行了长度先知,但是写入xss脚本够了

profile2.jpg


order2.jpg


编辑后台忙打

edit.jpg


修复方案:

对用户输入内容进行转义、过滤、屏蔽

版权声明:转载请注明来源 钝刀的老王@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-07-24 12:44

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-19 13:52 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    王师傅第一洞啊

  2. 2013-07-19 13:55 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    饭桶回忽略。。。

  3. 2013-07-19 13:57 | 钝刀的老王 ( 路人 | Rank:2 漏洞数:2 | 挑水,你桶漏的;扫地,你扫不干净;刀钝了...)

    @小胖胖要减肥 其实很早以前就知道了,一直没时间去整理。。。发上去之后,一搜索才发现,之前已经有好多白帽子已经报了。。。有点马后炮的感觉后悔拿这个发第一洞了

  4. 2013-07-19 14:00 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @钝刀的老王 发几个给力点的呗

  5. 2013-07-19 14:08 | 钝刀的老王 ( 路人 | Rank:2 漏洞数:2 | 挑水,你桶漏的;扫地,你扫不干净;刀钝了...)

    @小胖胖要减肥 慢慢整理吧,我发现我手上几个貌似都是不在乌云上的,估计都会被忽略

  6. 2013-07-19 14:26 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @钝刀的老王 让 厂商直接注册呗 我也拉过几个皮条

  7. 2013-07-24 13:56 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    饭统什么都忽略,哎。