当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-034947

漏洞标题:Zdsoft网站生成系统存储型XSS漏洞可导致后台被劫持

相关厂商:浙大万朋

漏洞作者: 正好五个字

提交时间:2013-08-23 10:49

修复时间:2013-11-21 10:50

公开时间:2013-11-21 10:50

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-23: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-11-21: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

闲的蛋疼搞第二弹~~

详细说明:

到现在sql执行脚本被删除了大部分~
换个方式继续搞~~
注册个用户,在用户名插入xss代码。
什么注册不了??那就给他允许注册。
http://www.xxx.com/admin/regUsersInfo.aspx

QQ截图20130822004947.jpg


QQ截图20130821235240.jpg


利用管理员账号登陆后台测试。查看用户管理。

QQ截图20130822004831.jpg


嗯。收到cookie

QQ截图20130822004718.jpg


cookie用户名加密码的MD5组合~
啊喔~又可以祸害一大批学校和教育局的了~~。每个网站插一句。就等着收cookie呗。
有了cookie就登陆拿shell呗,方法见上期 WooYun: ZDSoft网站生成系统后台无sa权限拿shell

漏洞证明:

QQ截图20130822004831.jpg


修复方案:

问工程师吧。。

版权声明:转载请注明来源 正好五个字@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-10-10 21:11 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    认领方式:如果你是厂商,并且认为该漏洞重要,请通过站内联系乌云ID:小龙 进行认领,通过认证后即可进行漏洞处理,漏洞默认四十五天后公开