漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0165078
漏洞标题：某市气象局xss盲打客服到拿webshell
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-12-29 02:00
修复时间：2016-02-12 18:49
公开时间：2016-02-12 18:49
漏洞类型：XSS 跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-29： 细节已通知厂商并且等待厂商处理中
2016-01-05： 厂商已经确认，细节仅向厂商公开
2016-01-15： 细节向核心白帽子及相关领域专家公开
2016-01-25： 细节向普通白帽子公开
2016-02-04： 细节向实习白帽子公开
2016-02-12： 细节向公众公开
简要描述：
好久没登陆xss平台，竟然有了我人生的第一条xss
详细说明：
以前逛到成都气象局的时候http://**.**.**.**/communion，看到有留言功能，就顺手丢了一个xss,过了几天登陆xss平台就收到了xss，明明绑定了邮箱却不通知。这个平台。。好吧说正题。来截张图
拿到后登陆后台去看了看，没有什么权限，但是却翻到了帮助手册,找到了很多有用信息如图
这几个不知道是端口改了，还是限制什么的，没连上也就没去研究了，手册内容挺多，翻到下面发现很多账号图：
找了一个有权限的，登陆后台捣鼓了半天上传shell没成，后来才发现好像是dedecms，还是什么的，这不是重点，然后开始研究后台提供的功能
找到一个sql语句运行，本想用into outfile写入shell，也失败了，后来看到有一个标签源码什么的。开始搞不懂有什么用，倒腾半天终于通过那个把shell上传上去了，额，最开始找不到地址 就换了一个。。反正结果就是 有两个shell ，地址分别是http://**.**.**.**/uploads/Dy/soft/151226/shell.php,http://**.**.**.**/include/taglib/test1.lib.php，密码都是shell，可以测试下 。cmd命令都不能运行。。看到有一些定时任务通过bat来执行，也就没深入了。。毕竟改休息了。至于为什么今天才发。只能说太忙了。今天才有空。
漏洞证明：
如上
修复方案：
把xss搞定。其他的就不知道了
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-05 16:05
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT下发给四川分中心,由其后续协调网站管理单位处置.
最新状态：
暂无