当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147004

漏洞标题：快速问医生旗下分站爱爱医某处XSS跨站（已杀进后台）

相关厂商：快速问医生

漏洞作者： 路人甲

提交时间：2015-10-15 17:21

修复时间：2015-11-30 10:46

公开时间：2015-11-30 10:46

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-15： 细节已通知厂商并且等待厂商处理中
2015-10-16： 厂商已经确认，细节仅向厂商公开
2015-10-26： 细节向核心白帽子及相关领域专家公开
2015-11-05： 细节向普通白帽子公开
2015-11-15： 细节向实习白帽子公开
2015-11-30： 细节向公众公开

简要描述：


越安全的地方越容易忽视

详细说明：

http://kuaiwen.iiyi.com/center/


普通用户是不能登录的
通过QQ客服 取到一个账号
登录之后 在个人简介里 没过滤

1.jpg


location : http://ztc.120.net/admin/kuaiwen/doctor/ls_modify?uid=&status=wait
toplocation : http://ztc.120.net/admin/kuaiwen/doctor/ls_modify?uid=&status=wait
cookie : Hm_lvt_86666344c09dd9d29fd7269914d76f38=1444717291; Hm_lvt_73545c1344699a6f4b12e7c035f76611=1444616818,1444789892; __utma=65405681.538396421.1444616818.1444789893.1444812472.3; __utmz=65405681.1444789893.2.2.utmcsr=120.net|utmccn=(referral)|utmcmd=referral|utmcct=/; PHPSESSID=48cv0losmnub1eqdomtrsn3ce4; authtime=BTMHNFI1BzQHMwA2WmUHbgg6UmxTIwFiUTcEMwc0UDUAM1BvAmdUagk9BTAJNA%3D%3D; auth=A2VQMgs%2FUzUHagR8VWUEag99VkVTZAUiAW8MaAAtURVXMFMkAkJeNVolVDFVZVYkUkQDZ1RwA0RSMlYmAktVYgNxUDoLPVMkBxgEYVVwBGsPGVYlUxAFNgFyDBwAPVFyV0JTQgIiXjRaMFQsVWVWOFIzA2JUZgM5UjRWNwJsVWMDMFBmCzlTNQc7BGBVZQQ2Dz5WOFNgBWYBZAxsADhRZ1dmUzMCP145WjJUOlU0VjhSIANlVGwDMw%3D%3D; _author=%E6%81%B0%E9%80%A2%E6%A1%83%E8%8A%B1%E5%BC%80; _usertype=2

漏洞证明：

杀进后台

2.jpg

修复方案：

已经是你们的粉丝

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-10-16 10:44

厂商回复：

同学上一个rank给的低了，所以在这个补上

最新状态：

暂无

漏洞评价：

评论