漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074818
漏洞标题：中国日报网某分站存在xss持久性跨站漏洞
相关厂商：中国日报网
漏洞作者： 进击的zjx
提交时间：2014-09-02 21:17
修复时间：2014-09-04 17:32
公开时间：2014-09-04 17:32
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-02： 细节已通知厂商并且等待厂商处理中
2014-09-03： 厂商已经确认，细节仅向厂商公开
2014-09-04： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
RT
详细说明：
http://cblog.chinadaily.com.cn/home.php?mod=space&uid=1619413&do=blog&quickforward=1&id=4564841
为了方便审核，放上我测试XSS的地方，如没弹框，可能被管理员删除了，请看下面
天下社区，各种空间发帖处
[flash]http://xx.com\x22\x3e\x3c\x69\x66\x72\x61\x6d\x65\x20\x6f\x6e\x6c\x6f\x61\x64\x3d\x61\x6c\x65\x72\x74\x28\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65\x29\x3e/1.swf[/flash]
必须进行JS转义,因为过滤了">等特殊符号
获得cookie
然后页面重定向到xx.com
漏洞证明：
如上
修复方案：
其实我是看到有礼物才来测测看的
版权声明：转载请注明来源 进击的zjx@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-09-03 15:02
厂商回复：
谢谢您的建议。我们这边已经修复了。致礼- - 感谢 十分感谢。
最新状态：
2014-09-04：这边已经修复了。致礼
2014-09-05：
2014-09-05：@礼物已经在申请了~ ~节后大致能批下来到时候快递给你。感谢你的帮助