当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105366

漏洞标题：成都本地搜xss非selfxss

相关厂商：bendiso.com

漏洞作者： 暗香疏影

提交时间：2015-04-03 13:11

修复时间：2015-05-18 13:46

公开时间：2015-05-18 13:46

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-03： 细节已通知厂商并且等待厂商处理中
2015-04-03： 厂商已经确认，细节仅向厂商公开
2015-04-13： 细节向核心白帽子及相关领域专家公开
2015-04-23： 细节向普通白帽子公开
2015-05-03： 细节向实习白帽子公开
2015-05-18： 细节向公众公开

简要描述：

xss非自x

详细说明：

审核未通过= =
再来！

2.png

这个页面别人是可以看我公司的，只要填了钓鱼信息后加段xss

5.png

这个样子还不行吗。。。
我联系了客服 不知道他们修复没= =

漏洞证明：

location : http://www.bendiso.com/manage/blog/do.asp?id=217&backurl=http%3A%2F%2Fwww%2Ebendiso%2Ecom%2Fmanage%2Fblog%2Findex%2Easp%3F
toplocation : http://www.bendiso.com/manage/
cookie : TempUser=2015210213813212928065; pagerecord=20; UserInfo_8171=%2Fimages%2Fnophoto1.jpg%3A%E9%99%88%E6%B5%A9%E5%85%B5%3A0; UserInfo_1=%3A%E9%99%88%E6%B5%A9%E5%85%B5%3A0; CNZZDATA2205897=cnzz_eid%3D380736025-1426050121-http%253A%252F%252Fwww.bendiso.com%252F%26ntime%3D1427262573; BDSLogin=55166d4ef417a%3A1%3AczA0NDc4NQ%3D%3D%3AczA0NDc4NTg1QDE2My5jb20%3D; ASPSESSIONIDQSSDAADD=AJMBOJFAHEMEKICEILPPFMHG; AdminInfo=LastLoginIP=125%2E71%2E251%2E192&LastLogin=2015%2F3%2F30 16%3

略有删减

修复方案：

版权声明：转载请注明来源 暗香疏影@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2015-04-03 13:45

厂商回复：

谢谢对本系统漏洞的提出，我们将尽快修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-23 16:43 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    看这 有小孩子啊 是不是成都的 求交流

  2. 2015-04-30 17:09 | 暗香疏影 ( 路人 | Rank:3 漏洞数:4 | 我感动哭了)

    @scanf 恩哒