当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127323

漏洞标题:二手车之家某处鸡肋XSS#绕过过滤器

相关厂商:二手车之家

漏洞作者: range

提交时间:2015-07-19 16:58

修复时间:2015-09-03 10:26

公开时间:2015-09-03 10:26

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:6

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-19: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

看着这厂商一个洞都没有,来试试

详细说明:

厂商的xss过滤器太奸诈了,过滤了所有的on事件,on换成了XSS_,把所有的script换成了XssScriptXSS,不认识的标签直接扔掉

10.png


11.png


最后,找到了这个

 WooYun: 国内WAF的Fuzz测试之xss篇(安全狗、云锁为例) 


用实体编码比较鸡肋的绕过了过滤

漏洞证明:

此处插入"<a href=j&#x61;v&#97&#115cript&#x3A;&#97lert(docum&#101nt.cooki&#101)>点我试试呗!!!"即可形成鸡肋XSS

http://i.che168.com/buy/add/


测试地址http://i.che168.com/collection/
登录地址http://account.che168.com/login 账号 range2015 密码 ad123456789
点击“点我试试呗”即可弹出cookie

12.png


13.jpg

修复方案:

额。。。要不直接把这直接全编码吧?

版权声明:转载请注明来源 range@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2015-07-20 10:25

厂商回复:

感谢白帽子提供的漏洞~

最新状态:

暂无


漏洞评价:

评论

  1. 2015-09-03 11:08 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    成了参考了,哈哈!

  2. 2015-09-03 11:53 | range ( 普通白帽子 | Rank:153 漏洞数:32 | 这个人有点懒,没有写个人简介)

    @HackBraid 膜拜大牛