当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-049849

漏洞标题：皮皮精灵XSS盲打后台导致多个管理员中枪

相关厂商：皮皮精灵

漏洞作者： U神

提交时间：2014-01-26 10:17

修复时间：2014-02-05 10:18

公开时间：2014-02-05 10:18

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-26： 细节已通知厂商并且等待厂商处理中
2014-02-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

具体在哪里插入的XSS Code不太记得了，请自查，不过获取的toplocation都是：

http://www.pp.cc/manage/sale/newer


一下收到了65个Cookie，各种admin、编辑部、网编部都上钩了~本来尝试拿shell发现很多上传都限制了，然后就没有去试了，就上传了一张图片：

漏洞证明：

Getcookie:
01.jpg




上钩的管理员、其它编辑人员(太多了，5页多呢):
mckee
caocl
xman1985
spring0220
carter0314
查看管理员列表：



2.jpg




可创建角色：



3.jpg




编辑菜单：



4.jpg




查看实名认证：



6.jpg




订单管理：



7.jpg




内容管理编辑：



8.jpg




图库管理和添加（上传格式有限制啊，没限制多好shell）



11.jpg




站点管理：



12.jpg




销售管理：



13.jpg





可添加前台任意用户为管理员：
002.jpg







14.jpg

修复方案：

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-02-05 10:18

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-27 11:35 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    过滤或者Httponly

  2. 2014-01-29 09:11 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    求确认~

  3. 2014-02-05 12:04 | ziwen ( 实习白帽子 | Rank:49 漏洞数:4 | 活着为了乐还是为了苦？)

    呵呵呵无影响

  4. 2014-02-05 20:00 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @疯狗 @xsser 我就不多说了吧，人衰再牛B也没用啊~12个漏洞5个忽略，仔细发现当漏洞轮到我的时候，厂商选择忽略~哎~我都感觉自己太衰了~顺便把我后面几个漏洞审核一下吧，谢了~

  5. 2014-02-11 10:57 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @U神 春节期间的漏洞都是照顾厂商给开通10天处理周期的，而不是平常的五天 @皮皮精灵

  6. 2014-02-14 15:54 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @皮皮精灵 送个礼物来吧