漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073005
漏洞标题：云之家（中国最大移动工作台）存储型XSS
相关厂商：金蝶
漏洞作者： 随随意意
提交时间：2014-08-19 12:47
修复时间：2014-10-03 12:48
公开时间：2014-10-03 12:48
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-19： 细节已通知厂商并且等待厂商处理中
2014-08-19： 厂商已经确认，细节仅向厂商公开
2014-08-29： 细节向核心白帽子及相关领域专家公开
2014-09-08： 细节向普通白帽子公开
2014-09-18： 细节向实习白帽子公开
2014-10-03： 细节向公众公开
简要描述：
http://kdweibo.com/home/#yonghuanli看了下他的用户，移动电信 还有银行房地产 还有跨国上市公司！
可惜我忘了这个好像不是通用(┬＿┬)。。。奖金啊。。。
详细说明：
#前言
系统确实不错，找了半天没啥地方可以插，不过“感觉”到某个点可以插，果不其然！
#1
这个框从哪儿弹出来的呢？
上传特殊文件名的文件
#2
windows系统不允许文件名包含特殊符号，但是linux，OSX等系统却可以
在消息处给目标账户发送该文件：数据搜索.<img src=1 onerror=alert(document.cookie)>.exe
#3
所有可以传文件的地方都存在该问题！是不是涨知识了呢？
漏洞证明：
消息处指谁打谁，
发动态直接把团队一网打尽。
修复方案：
文件名转义？？？
PS：牛逼啊，都是大客户在用这个，那啥就没什么好（Li）说（Wu）了（Ma）？
版权声明：转载请注明来源 随随意意@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2014-08-19 21:50
厂商回复：
谢谢随随意意为我们金蝶产品发现严重漏洞，我们已经通知相关部门修复。
最新状态：
暂无