当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074858

漏洞标题：中国日报论坛存储型XSS(可获cookie)

相关厂商：中国日报网

漏洞作者： Seven.Sea

提交时间：2014-09-03 11:44

修复时间：2014-09-04 17:27

公开时间：2014-09-04 17:27

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：8

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-03： 细节已通知厂商并且等待厂商处理中
2014-09-04： 厂商已经确认，细节仅向厂商公开
2014-09-04： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

中国日报论坛存储型XSS(可获cookie)

详细说明：

QQ截图20140903111452.png


弹个框=w=

QQ截图20140903111154.png


已经执行发送cookie到XSS平台

QQ截图20140903111624.png


打到cookie

漏洞证明：

QQ截图20140903111452.png

修复方案：

你们更专业=w=

版权声明：转载请注明来源 Seven.Sea@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-09-04 17:09

厂商回复：

谢谢你的建议。我们正在努力修复中。

最新状态：

2014-09-04：已修复。感谢

漏洞评价：

评论

  1. 2014-09-03 15:20 | 中国日报网(乌云厂商)

    你好。请问这个过程是怎么形成的？比如应该修改那里？？能注明一下吗？我们的研发团队 看了但是也没看明白应该改那里。

  2. 2014-09-03 17:13 | 爱南瓜 ( 路人 | Rank:25 漏洞数:15 | 一个阳光型技术宅男，喜欢关注新奇的东东)

    dz的？

  3. 2014-09-03 17:52 | Seven.Sea ( 实习白帽子 | Rank:76 漏洞数:24 | 唯有安全与美食不可辜负。)

    @中国日报网 是你们论坛用Discuz! X3.1的漏洞，而且所有论坛都中枪了..

  4. 2014-09-03 22:34 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @中国日报网 你们的开发部门吃闲饭的吗？xxs...........

  5. 2014-09-03 22:35 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    另外说好的礼物呢？

  6. 2014-09-04 08:41 | Seven.Sea ( 实习白帽子 | Rank:76 漏洞数:24 | 唯有安全与美食不可辜负。)

    @中国日报网 你们怎么还不确认=w=我等的花都谢了

  7. 2014-09-05 11:09 | jerre ( 路人 | 还没有发布任何漏洞 | 码农一枚)

    看了半天，具体细节还是知道。

  8. 2014-09-05 17:34 | 中国日报网(乌云厂商)

    @礼物已经在申请了~ ~节后大致能批下来到时候快递给你。感谢帮助我们发现漏洞的白帽~感谢你们的协助图解