当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075418

漏洞标题：学而思旗下站点存储型XSS漏洞（2枚打包）

相关厂商：好未来集团学而思培优

漏洞作者： Coffee

提交时间：2014-09-09 10:33

修复时间：2014-10-24 10:34

公开时间：2014-10-24 10:34

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-09： 细节已通知厂商并且等待厂商处理中
2014-09-11： 厂商已经确认，细节仅向厂商公开
2014-09-21： 细节向核心白帽子及相关领域专家公开
2014-10-01： 细节向普通白帽子公开
2014-10-11： 细节向实习白帽子公开
2014-10-24： 细节向公众公开

简要描述：

学而思旗下站点存储型XSS漏洞（2枚打包），利用收到的Cookie可劫持用户。

详细说明：

#1、E度网
E度访谈评论处存在存储型XSS漏洞。且由于评论自动折叠，隐蔽性较好。
测试地址：
http://fangtan.eduu.com/i/2526581
http://fangtan.eduu.com/i/3043854（请管理员删除）

访谈XSS.jpg


流量可观，部分收到的Cookie。

访谈Cookie.jpg


#2、大海学习平台
评论处和昵称处存在存储型XSS漏洞。且由于该学习平台的业务以视频授课为主，故评论处插入的XSS几乎可影响全部活跃用户。

大海XSS.jpg


部分收到的Cookie。

大海Cookie.jpg

漏洞证明：

http://fangtan.eduu.com/i/2526581
http://fangtan.eduu.com/i/3043854

修复方案：

#1、过滤用户输入

版权声明：转载请注明来源 Coffee@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-11 09:47

厂商回复：

谢谢支持，修复中，敬请期待。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-09 15:48 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    小厂商555……rank除以4。求厂商高rank，要不除完4都没了。。。突破100无望了。 @好未来集团学而思培优

  2. 2014-09-10 07:17 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    命中访谈管理员：Url:http://fangtan.adm.eduu.com/admin.php?gcms=EC_commentIP:218.240.150.6Referrer:Useragent:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1cookieinfo:马赛克ALLYESID4=7d/YR1tEL3T19pzG; jzb_Ad=jzb_Pop_Hide; ifpop=1; jzb_Ad2=jzb_Pop_Hide; toptips=no; bigAd=no; ntoptips=no; fntoptips=no; userKey=e6a马赛克h72Ygg; edx_b745_lastvisit=1410223187; edx_b745_taghash=2; FDA_auth=7ec640ed1dWDAlSfn4CfPK%2FZ82%2BrvcLTfZjavEto6USDte1iv6uP2Nm3zemw; edx_b745_auth=9d69kV7马赛克Fl1wQ; edx_b745_securact=1410%09forum.php%09ajax; cmsSid=7ae4883c42b9efbb11e39f40671015e8; cms_Logid=2413。。。