漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086989
漏洞标题：同程游安卓客户端存在xss(已打到cookie)
相关厂商：苏州同程旅游网络科技有限公司
漏洞作者： 牛肉包子
提交时间：2014-12-13 00:04
修复时间：2015-01-27 00:06
公开时间：2015-01-27 00:06
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-13： 细节已通知厂商并且等待厂商处理中
2014-12-13： 厂商已经确认，细节仅向厂商公开
2014-12-23： 细节向核心白帽子及相关领域专家公开
2015-01-02： 细节向普通白帽子公开
2015-01-12： 细节向实习白帽子公开
2015-01-27： 细节向公众公开
简要描述：
刚刚在同程上看东西，然后随手检测了一下。就弹了
详细说明：
在客服咨询页面存在xss
弹了之后果断打一发cookie
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 牛肉包子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-12-13 00:52
厂商回复：
感谢对同程旅游的关注，会尽快安排修改。
终于有个由头推HttpOnly了，稍后会安排寄出京东礼品卡。
最新状态：
2015-01-27：HttpOnly是没推的起来，一个项目可以改，其他项目不带你玩儿啊。不过倒是小小的推了一下CSP等http安全头，全站应用估计还需要一段时间。感谢洞主。顺便介绍几个xss防护相关的开源项目https://wpl.codeplex.com/https://github.com/mganss/HtmlSanitizerhttps://github.com/naver/lucy-xss-filter