漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088922
漏洞标题：天际网-存储型持久性XSS漏洞（可批量盗号）
相关厂商：天际网
漏洞作者： 路人甲
提交时间：2014-12-29 15:13
修复时间：2015-02-12 15:14
公开时间：2015-02-12 15:14
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：17
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
绝非扯淡 可批量盗号看图咯
详细说明：
昨天无聊 去天际网找工作
我有个习惯 看见框 我就想插 ~
我就抱着试一试的态度 插了下去
然后就叉出他了~
我用A账号给B账号发送邮件 然后我去XSS平台看 就出现了
然后就莫名其妙的在网址后面 加了个 /admin
你们的后台就出现了，还能无限登录- 容易被别人爆破啦~
漏洞证明：
图1：插入代码部分
图2：代码被插入
图3：XSS到的COOKie
修复方案：
A:
过滤字符
B：
后台加个验证码 或者 改掉后台路径
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝