当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-041480

漏洞标题:速途网络主站存储型XSS一枚

相关厂商:速途网络科技有限公司

漏洞作者: Huc-Unis

提交时间:2013-10-30 16:11

修复时间:2013-12-14 16:11

公开时间:2013-12-14 16:11

漏洞类型:xss跨站脚本攻击

危害等级:低

自评Rank:4

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-30: 细节已通知厂商并且等待厂商处理中
2013-10-31: 厂商已经确认,细节仅向厂商公开
2013-11-10: 细节向核心白帽子及相关领域专家公开
2013-11-20: 细节向普通白帽子公开
2013-11-30: 细节向实习白帽子公开
2013-12-14: 细节向公众公开

简要描述:

我决定挖掘各厂商XSS了~初步请多多关照

详细说明:

注册速途网之后,可以撰写新文章,其中有一个HTML的代码插入功能,如果我们只随便插入是不会被触发的,经过我测试之后,只要这样插入XSS就可以被触发~也就是XSS CODE已经经过base64加密的。

<!--content-->
<!--info-->
<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgnSFVDLVVOSVN+Qnl+V29veXVuJyk8L3NjcmlwdD4="></object>
<!--end info-->


发布之后,浏览文章就可以被触发!访问量还是很大的,刚发就有100多个访问

09.jpg


我们进去这个文章看看~

10.jpg


漏洞证明:

我以为只有自己看自己的文章会被触发,于是换一个小号和浏览器去浏览这个文章,照样是被触发的~

11.jpg

修复方案:

你比我更懂!

版权声明:转载请注明来源 Huc-Unis@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2013-10-31 09:30

厂商回复:

漏洞确实存在,已经做了处理。漏洞对网站影响比较小,因为普通注册用户发表的文章不会出现在重要显著的位置,而且非登陆用户访问不到,搜索引擎访问不到。感谢Huc-Unis和乌云。

最新状态:

暂无


漏洞评价:

评论