当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-091330

漏洞标题：天天动听xss盲打

相关厂商：ttpod.com

漏洞作者： DloveJ

提交时间：2015-01-12 12:37

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-12： 细节已通知厂商并且等待厂商处理中
2015-01-12： 厂商已经确认，细节仅向厂商公开
2015-01-15： 细节向第三方安全合作伙伴开放
2015-03-08： 细节向核心白帽子及相关领域专家公开
2015-03-18： 细节向普通白帽子公开
2015-03-28： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

和金山一起测试的。

详细说明：

手机不截图，厂商自己看吧。有俩个地址。。

2015-01-11 11:42:00location : http://admin.feedback2.dongting.com/main.html#c=threads&a=list&page=2toplocation : http://admin.feedback2.dongting.com/main.html#c=threads&a=list&page=2cookie : Hm_lvt_0ed266cec2251048d2c18229c7994a6c=1417681705; UID=1417681705155.2485opener :HTTP_REFERER : http://admin.feedback2.dongting.com/main.htmlHTTP_USER_AGENT : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36REMOTE_ADDR : 116.228.40.46, 54.178.75.106


location : http://mongo.ttpod.com/index.php?action=collection.modifyRow&db=feedback2012&collection=feedback&id=rid_object%3A548718bd0cf2ecc9faf019cb&uri=%2Findex.php%3Fdb%3Dfeedback2012%26collection%3Dfeedback%26action%3Dcollection.index%26format%3Djson%26criteria%3D%257B%250D%250AproposalContent%253A%257B%2524regex%253A%2527%253Cscript%2527%257D%2509%2509%2509%2509%2509%250D%250A%257D%26newobj%3D%257B%250D%250A%2509%2527%2524set%2527%253A%2B%257B%250D%250A%2509%2509%252F%252Fyour%2Battributes%250D%250A%2509%257D%250D%250A%257D%26field%255B%255D%3D_id%26order%255B%255D%3Ddesc%26field%255B%255D%3D%26order%255B%255D%3Dasc%26field%255B%255D%3D%26order%255B%255D%3Dasc%26field%255B%255D%3D%26order%255B%255D%3Dasc%26limit%3D0%26pagesize%3D10%26command%3DfindAlltoplocation : http://mongo.ttpod.com/index.php?action=admin.index&host=0cookie : Hm_lvt_f5127c6793d40d199f68042b8a63e725=1409713837,1409911672,1410750097,1410836208; ROCK_LANG=zh_cn; rock_format=json; Hm_lvt_1ea22b581fec23080b655cfce9e2205c=1418612355,1419229420,1420537434; pgv_pvi=2146662400; PHPSESSID=684hgfc6g0j0klf9ji0jib3a70opener :

漏洞证明：

如上

修复方案：

不知道(╯з╰)(╯з╰)-_-#

版权声明：转载请注明来源 DloveJ@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-01-12 12:48

厂商回复：

问题已知，正在修复，多谢反馈

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-12 15:50 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    不能愉快的给rank,-_-#-_-#-_-#