当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-031624

漏洞标题:饭统网提交订单处发现xss可盗取cookie

相关厂商:饭统网

漏洞作者: ling

提交时间:2013-07-21 14:41

修复时间:2013-07-26 14:42

公开时间:2013-07-26 14:42

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-21: 细节已通知厂商并且等待厂商处理中
2013-07-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

饭统网提交订单处发现漏洞可盗取管理员以及商家的cookie
如果我种下的是木马,危险可以知道的。(什么过滤都没做啊。)

详细说明:

1.先来了个普通的(居然一点过滤都没)

ling1.jpg


2.果断出

ling2.jpg


3.看看可不可以cookie(又没过滤然后东西)

c1.jpg


4.果断出cookie了

c2.jpg


5.直接插入XSS平台的代码(没过滤)

x1.jpg


6.cookie是可以收的啊

x2.jpg

漏洞证明:

上面都是。

修复方案:

过滤。
礼物有没有?

版权声明:转载请注明来源 ling@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-07-26 14:42

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-21 14:45 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    又秒过。舒服

  2. 2013-07-21 19:07 | ITLynn ( 路人 | Rank:13 漏洞数:5 | 还有几天就去从军了,野战兵!)

    @ling 撸完很爽吧!坐等忽略

  3. 2013-07-21 19:11 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    @ITLynn 为啥?

  4. 2013-07-23 00:25 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    @饭统网 快点来确认。

  5. 2013-07-26 15:35 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    @ling 能不能问一下 为什么前面<script>alter("ling")</script>不需要</textarta>而后面插入XSS代码时要用到这个

  6. 2013-07-26 16:17 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    @IXY 明白点。有点晕。

  7. 2013-07-26 16:28 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    @ling 就是想问下 前面测试弹窗的代码 只要 <script>alter("ling")</script>就可以而后面加xss时却要加 </textarea>这个 加这个是为了闭合前面的<textarea> 而为什么前面的弹窗代码不用加 XSS小白求解

  8. 2013-07-26 16:31 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    @IXY 你喜欢不加也可以,这代码平台拿的