漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091688
漏洞标题：海尔分站越权+储存形XSS
相关厂商：海尔商城
漏洞作者： Hxai11
提交时间：2015-01-14 10:00
修复时间：2015-01-19 10:02
公开时间：2015-01-19 10:02
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：12
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-14： 细节已通知厂商并且等待厂商处理中
2015-01-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
越权+xss，高rank
详细说明：
问题站点：http://www.ihaier.com/
越权：
在个人中心的收货地址管理那里，能够越权删除用户地址
我们创建了一个地址
之后我们点击删除抓包查看一下
这个id是关键记录一下，368
之后我们切换用户，也建立一个地址
之后这里就可以越权查看地址和删除了，哈哈哈
点击编辑之后抓包，改改包成之前的那个id看看
看到啦！！！
删除试试
没了！！
XSS;
本身就允许html代码插入，之后后面的核心团队添加人物那也也能执行xss语句
ok！！
http://www.ihaier.com/Project/detail/id/2186
漏洞证明：
http://www.ihaier.com/Project/detail/id/2186
修复方案：
过滤加严格验证
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-19 10:02
厂商回复：
最新状态：
暂无