当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0110306

漏洞标题:环信客服系统XSS漏洞影响全国13000多个APP

相关厂商:easemob.com

漏洞作者: 90Snake

提交时间:2015-05-01 23:35

修复时间:2015-06-15 23:48

公开时间:2015-06-15 23:48

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-01: 细节已通知厂商并且等待厂商处理中
2015-05-01: 厂商已经确认,细节仅向厂商公开
2015-05-11: 细节向核心白帽子及相关领域专家公开
2015-05-21: 细节向普通白帽子公开
2015-05-31: 细节向实习白帽子公开
2015-06-15: 细节向公众公开

简要描述:

漏洞类型不知道选的对不对。要是不对,审核大大帮忙改下,谢谢

详细说明:

这个漏洞是一个APP引发的。
偶然下载了这个叫,出发吧旅行的手机APP。
在意见反馈处,XSS。

1.jpg


过了一会儿,我xxs.la就收到了cookie

2.png


然后我一阵小激动。 却发现进去之后,竟是第三方客服系统——环信(http://easemob.com)

3.png


我怎么替换Cookie都进不去。。咋办??
于是机智的我注册了一个账号,然后用自己的账号替换成刚才打到的Cookie
成功进入

4.png


5.png


6.png


可进入客服系统,添加客服,操作会话等。

7.png


官方给出的统计,截止到2014年底。现在应该能更多了吧

漏洞证明:

6.png

修复方案:

过滤!
有礼物吗?
算通用不?

版权声明:转载请注明来源 90Snake@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-05-01 23:47

厂商回复:

正在确认,多谢提交

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-01 23:50 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    好屌的厂商、这么晚了还秒确认!

  2. 2015-05-01 23:59 | 环信即时通讯云(乌云厂商)

    @姗姗来迟 哈哈,过节不旅游,都挺拼的

  3. 2015-05-02 00:10 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    @环信即时通讯云 好,我明天也要挖你们漏洞。注意了,biu~biu~biu~

  4. 2015-05-02 12:13 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    @环信即时通讯云 真拼啊

  5. 2015-05-02 12:30 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    @环信即时通讯云 准备挖你们漏洞,先送你一发:http://easemob.com/hx/.DS_Store

  6. 2015-05-02 13:39 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    @姗姗来迟 私聊给他们吧,发这来很明显是为了装逼

  7. 2015-07-30 02:31 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @姗姗来迟 然而并没有什么卵用