漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048572
漏洞标题：青云 QingCloud 虚拟化系统多个模块存在存储型XSS
相关厂商：qingcloud.com
漏洞作者： 猪猪侠
提交时间：2014-01-16 11:29
修复时间：2014-03-02 11:29
公开时间：2014-03-02 11:29
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-16： 细节已通知厂商并且等待厂商处理中
2014-01-16： 厂商已经确认，细节仅向厂商公开
2014-01-26： 细节向核心白帽子及相关领域专家公开
2014-02-05： 细节向普通白帽子公开
2014-02-15： 细节向实习白帽子公开
2014-03-02： 细节向公众公开
简要描述：
青云B轮获2000万美元VC的背后逻辑：用技术超越巨头
http://capital.chinaventure.com.cn/11/7/1389263145.shtml
青云 QingCloud 虚拟化系统多个模块存在XSS漏洞，有些交互的功能，会有管理员在后台审核，跨到管理后台的难度应该不大！
详细说明：
#1 跨站1
https://www.qingcloud.com/profile
服务端针对来自客户端的个人信息修改处：姓名、头像邮箱变量未进行安全校验，可以直接插入跨站代码，并于前台执行。
#2 发票信息处可填入跨站代码
漏洞证明：
#3 XMLHTTP被策略阻拦，但也证明XSS CODE确实执行了
发票管理会有管理员在后台审核，跨到后台的难度应该不大？
修复方案：
#1 过滤、校验输出
版权声明：转载请注明来源 猪猪侠@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-01-16 21:31
厂商回复：
白帽子同学测试当天，我们已发现这个漏洞，并及时修改代码在隔天上线了。目前在继续观察中，多谢提出漏洞！
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)