漏洞概要
关注数(24)
关注此漏洞
漏洞标题：qibosoft7.0 存储型xss 可获取管理员cookie
提交时间：2013-12-04 14:23
修复时间：2014-03-01 14:24
公开时间：2014-03-01 14:24
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-04： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-01-28： 细节向核心白帽子及相关领域专家公开
2014-02-07： 细节向普通白帽子公开
2014-02-17： 细节向实习白帽子公开
2014-03-01： 细节向公众公开
简要描述：
过滤不严。。。
详细说明：
http://127.0.0.1/v7/member/index.php?main=pm.php?job=send
发送信息
点击源码
<body/onload=alert(21)>
提交
查看
官网测试结果
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-01 14:24
厂商回复：
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
最新状态：
暂无
漏洞评价：
评论
-
2013-12-04 14:41 |
齐博CMS(乌云厂商)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-04 15:42 |
p.z 
( 普通白帽子 | Rank:411 漏洞数:40 )
-
2013-12-04 16:15 |
笨小猪 ( 路人 | Rank:16 漏洞数:2 | 杯壁下流)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-04 17:18 |
ieasyi ( 路人 | Rank:3 漏洞数:2 )
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-04 19:43 |
丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-04 20:25 |
Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶，现在通用奖励越来越低了；离买保时捷卡...)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-05 13:07 |
坠落。 ( 路人 | Rank:17 漏洞数:2 | -.- 屌丝一枚,菜鸟一个,擅长windows/linux...)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-05 16:15 |
TestRoot ( 普通白帽子 | Rank:101 漏洞数:19 | sys)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-05 17:28 |
msx2009 ( 路人 | Rank:5 漏洞数:7 | 信息安全 web开发)
@齐博CMS 获取管理员cookie后，进入后台，危害大不大？
-
2013-12-05 22:22 |
丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)
-
2013-12-06 10:06 |
猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)
-
2013-12-06 10:13 |
小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)
-
2013-12-06 12:22 |
某熊 ( 实习白帽子 | Rank:36 漏洞数:5 )
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-07 00:01 |
Windy ( 路人 | Rank:26 漏洞数:10 | 苦逼的民工)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计
-
2013-12-08 12:02 |
Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2013-12-08 16:38 |
想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )
凡是遇见这样傻逼的厂商就不可避免存在安全问题。举个最简单的例子。凡是连xss都认为危害性低的，以至于忽略的，等着被人x到cookie等着被人脱裤，根本不考虑用户的安全。完全忽视用户的安全。我尼玛的说的有错么？
-
2013-12-09 01:55 |
小色 ( 路人 | Rank:0 漏洞数:1 | 撸的一手好管)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2014-01-02 12:37 |
D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2014-03-01 14:46 |
野驴~ ( 路人 | Rank:5 漏洞数:2 | 充满强烈好奇心的菜鸟。)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2014-03-01 15:39 |
Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
-
2014-03-01 16:56 |
你又不是她 ( 路人 | Rank:0 漏洞数:1 | ~。~)
凡是使用编辑器的地方就不可避免的存在类似的问题。举个最简单的例子。凡是能上传FLASH的地方都会存在这样所谓的跨脚本漏洞，但危害性极低。可忽略不计。
