当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069627

漏洞标题：网钛科技存储型xss

相关厂商：otcms.com

漏洞作者： evil

提交时间：2014-07-25 14:17

修复时间：2014-07-30 14:18

公开时间：2014-07-30 14:18

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-25： 细节已通知厂商并且等待厂商处理中
2014-07-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt 可打cookie

详细说明：

注册会员 会员中心
改称呼 插代码

%2~JE%10DQ9IMMQ](H8PMDE.jpg


弹了

]83(JMH0}WP`EAZCC]5$2UA.jpg


在注册的时候在称呼的地方插入xss代码

}EQ92NVIF_LI%$K38GA$LE3.jpg


注册后 会审核 审核的时候就会触发xss 掉到cookie

WG}{N4F{}1@FOMD`B)@~NDR.jpg

漏洞证明：

修复方案：

过滤 字符限制
ps 求礼物

版权声明：转载请注明来源 evil@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-30 14:18

厂商回复：

最新状态：

2014-07-31：晕，那时看到该漏洞，检查了下程序是否真的存在该漏洞，然后就忘记乌云这边操作了。建议乌云以后再做忽略处理的前1、2天能发邮件提醒下

2014-08-16：该漏洞已于网钛CMS V5.00版本修复了。

2014-09-11：网钛CMS免费版已于 V2.85版本修复了。

漏洞评价：

评论

  1. 2014-08-01 01:25 | evil ( 实习白帽子 | Rank:41 漏洞数:21 )

    @xsser @疯狗 真的可以弄一个邮件提醒

  2. 2014-08-01 11:37 | evil ( 实习白帽子 | Rank:41 漏洞数:21 )

    @网钛科技 rank没到30 不能发消息-_-|||

  3. 2014-08-01 18:30 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @网钛科技 其实是有这个功能的，可能是邮件服务器不稳，这些功能都是辅助，还是希望管理员最好能熟悉流程。

  4. 2014-08-02 11:50 | evil ( 实习白帽子 | Rank:41 漏洞数:21 )

    @疯狗 能补rank么

  5. 2014-08-05 21:02 | 网钛科技(乌云厂商)

    @evil @疯狗 @xsser 有办法把该漏洞信息从“已忽略”改成“已确认”嘛？1、2个月后再对外公布，目前因为一些事，暂时顾及不上推送该补丁，同时推送到大部分用户会主动升级到最新版，也是要时间的。希望乌云平台再提高互联网安全的基本大前提下，也要维护下广大程序漏洞爆出所造成的危害，要给予一定时间的修复。