漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041685
漏洞标题：太平洋电脑网XSS Worm窃取各用户cookie
相关厂商：太平洋电脑网
漏洞作者： Huc-Unis
提交时间：2013-11-01 18:48
修复时间：2013-12-16 18:49
公开时间：2013-12-16 18:49
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-01： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-15： 细节向核心白帽子及相关领域专家公开
2013-11-25： 细节向普通白帽子公开
2013-12-05： 细节向实习白帽子公开
2013-12-16： 细节向公众公开
简要描述：
哎，犯得太低级的错误了~
详细说明：
注册了个号进入太平洋，有个摄影部落摄影博客，注册一个博客地址，在博客名称处好像限制了字数，但却可以审查元素修改字数，越过字数限制，填入xss代码
然后直接成功注册博客，我们看看博客主页的源代码。
漏洞证明：
我来个弹窗的，注册新的博客给大家看看~
地址：
源代码：
可以看出上面的可以不用</title>闭，<title>合。也能触发XSS。但可能博客标题会显示出xss代码，不太隐蔽，所以使用title标签闭合最好。
危害：凡是访问本人博客的都会被窃取cookie，以下是证明的：
可直接cookie欺骗登录！
修复方案：
不要本地限制，另外把上面几个博客注销了吧，我对这些号不感兴趣，纯属安全研究！
版权声明：转载请注明来源 Huc-Unis@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-11-05 09:35
厂商回复：
感谢 Huc-Unis 提供漏洞信息，已安排计划修复中，请站内私信地址我，有礼物赠送哦~(*^__^*)~
最新状态：
暂无