漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058289
漏洞标题：海商存在通用的存储型跨站漏洞
相关厂商：Hishop
漏洞作者： 小明
提交时间：2014-04-24 15:57
修复时间：2014-06-08 15:58
公开时间：2014-06-08 15:58
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-06-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
存储型xss，不需要发送链接，管理员一打开收件箱就会中招
详细说明：
前两天测试了一下hishop的网站，发现在官网上有一个模拟平台，版本为6.0，可以访问后台和前台，就都进去看了一下，看到有一个直接发送信息给管理员的功能，就习惯性的插了一下xss，然后到后台去看了一下收件箱，结果代码执行了，看了后台有一个添加管理员的功能，抓包下来看了一下，参数全都在里面，明文传输，那么xss不就可以通过结合构造特殊的跳转链接来实现添加后台管理员啦。今天再来看一下官网的那个模拟平台，发现网站更新到6.2了突然，数据被管理员清理了，而且洞洞被修复了，正想测试能不能自动添加管理员来着……于是为了测试此漏洞是否普遍存在，就百度了Powered by Hishop，发现还是很多人在使用的，就随便点了一个进去，注册，发信息，点进收件箱，弹框出来了！证明6.0以下包括6.0的都还是普遍存在此漏洞的！
漏洞证明：
前两天测试了一下hishop的网站，发现在官网上有一个模拟平台，版本为6.0，可以访问后台和前台，就都进去看了一下，看到有一个直接发送信息给管理员的功能，就习惯性的插了一下xss，然后到后台去看了一下收件箱，结果代码执行了，看了后台有一个添加管理员的功能，抓包下来看了一下，参数全都在里面，明文传输，那么xss不就可以通过结合构造特殊的跳转链接来实现添加后台管理员啦。今天再来看一下官网的那个模拟平台，发现网站更新到6.2了突然，数据被管理员清理了，而且洞洞被修复了，正想测试能不能自动添加管理员来着……于是为了测试此漏洞是否普遍存在，就百度了Powered by Hishop，
发现还是很多人在使用的，就随便点了一个进去，注册，发信息，点进收件箱，
弹框出来了！证明6.0以下包括6.0的都还是普遍存在此漏洞的！添加管理员的抓包代码中目测是可以结合xss来添加新的管理员的，看图
修复方案：
所以6.0以下的版本将网站程序更新到最新版，毕竟是商城来的，安全不能马虎。
版权声明：转载请注明来源 小明@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝