漏洞概要
关注数(24)
关注此漏洞
漏洞标题:饭统网提交订单处发现xss可盗取cookie
提交时间:2013-07-21 14:41
修复时间:2013-07-26 14:42
公开时间:2013-07-26 14:42
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:15
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2013-07-21: 细节已通知厂商并且等待厂商处理中
2013-07-26: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
饭统网提交订单处发现漏洞可盗取管理员以及商家的cookie
如果我种下的是木马,危险可以知道的。(什么过滤都没做啊。)
详细说明:
1.先来了个普通的(居然一点过滤都没)
2.果断出
3.看看可不可以cookie(又没过滤然后东西)
4.果断出cookie了
5.直接插入XSS平台的代码(没过滤)
6.cookie是可以收的啊
漏洞证明:
修复方案:
版权声明:转载请注明来源 ling@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-07-26 14:42
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2013-07-21 14:45 |
ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)
-
2013-07-21 19:07 |
ITLynn ( 路人 | Rank:13 漏洞数:5 | 还有几天就去从军了,野战兵!)
-
2013-07-21 19:11 |
ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)
-
2013-07-23 00:25 |
ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)
-
2013-07-26 15:35 |
IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)
@ling 能不能问一下 为什么前面<script>alter("ling")</script>不需要</textarta>而后面插入XSS代码时要用到这个
-
2013-07-26 16:17 |
ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)
-
2013-07-26 16:28 |
IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)
@ling 就是想问下 前面测试弹窗的代码 只要 <script>alter("ling")</script>就可以而后面加xss时却要加 </textarea>这个 加这个是为了闭合前面的<textarea> 而为什么前面的弹窗代码不用加 XSS小白求解
-
2013-07-26 16:31 |
ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)