漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-072694
漏洞标题：某企业建站系统某处存在存储型XSS+某处可直接查看管理员密码
相关厂商：友点企业网站管理系统
漏洞作者： 贫道来自河北
提交时间：2014-08-19 15:59
修复时间：2014-11-17 16:00
公开时间：2014-11-17 16:00
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
友点企业网站管理系统集电脑网站、手机网站、微信于一体，共用空间，数据自动同步，是国内三站合一优秀解决方案。系统采用PHP进行开发，它具有操作简单、功能强大、稳定性好、易扩展、安全性强、后期维护方便等特点，可以帮您迅速、轻松地构建起一个强大专业的企业网站。系统支持多语言、自定义模型、SEO优化、静态页生成、评论留言、订购、会员、广告、招聘、统计、自助表单等常见企业网站基本功能。
以上是官方介绍
我们直接演示漏洞吧
漏洞证明：
我是本地搭建的
首先我们先申请一个账号aizai2010，在提交一个订单
发现对所有的输入端都没有做任何过滤和验证
我们来后台看看
直接触发了
我们再来到后台的数据库备份这里，备份一下数据库
我们发现备份文件的名字是由时间戳来命名的，这样我们就可以利用工具来暴力猜解了
可以直接访问
修复方案：
自己看这般
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝