当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-040968

漏洞标题:爱丽网日志某处存储型xss漏洞

相关厂商:aili.com

漏洞作者: sdj

提交时间:2013-10-25 11:46

修复时间:2013-12-09 11:47

公开时间:2013-12-09 11:47

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-25: 细节已通知厂商并且等待厂商处理中
2013-10-25: 厂商已经确认,细节仅向厂商公开
2013-11-04: 细节向核心白帽子及相关领域专家公开
2013-11-14: 细节向普通白帽子公开
2013-11-24: 细节向实习白帽子公开
2013-12-09: 细节向公众公开

简要描述:

爱丽网日志处某处存储型xss漏洞。

详细说明:

问题出在日志评论的地方,基本上木有任何过滤。见下图:

1.jpg


content为内容,oid为文章编号,这个在评论处是可以遍历oid提交评论所有文章的。
返回页面:

24.jpg


3.jpg


见url:http://member.aili.com/note_/note-3492
附赠一枚反射型xss:http://product.aili.com/caches/caches_yp/caches_data/watchjson.cache.php?callback=jsonp138262704199x%3Cimg%20src=x%20onerror=alert%28document.cookie%29%3E8

漏洞证明:

3.jpg


见url:http://member.aili.com/note_/note-3492

修复方案:

过滤or转义。

版权声明:转载请注明来源 sdj@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-10-25 14:15

厂商回复:

洞洞我们收下了 程序猿啊,要加把劲,再不努力就得鞭尸了

最新状态:

暂无


漏洞评价:

评论

  1. 2013-10-25 12:00 | 雷锋小号 ( 路人 | 还没有发布任何漏洞 | 乌云现在就缺我这种默默顶贴从来不求脸熟的...)

    一楼

  2. 2013-10-25 12:05 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    二楼 坐等厂商回复:感谢白帽,此洞必补,程序猿要加油,再不努力,就要打屁屁了

  3. 2013-11-28 19:55 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    三楼 坐等厂商回复:感谢白帽,此洞必补,程序猿要加油,再不努力,就要打屁屁了