漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091946
漏洞标题：uc浏览器存储型xss一枚(可打管理员cookie)
相关厂商：UC Mobile
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-01-16 12:04
修复时间：2015-03-02 12:06
公开时间：2015-03-02 12:06
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-16： 细节已通知厂商并且等待厂商处理中
2015-01-16： 厂商已经确认，细节仅向厂商公开
2015-01-26： 细节向核心白帽子及相关领域专家公开
2015-02-05： 细节向普通白帽子公开
2015-02-15： 细节向实习白帽子公开
2015-03-02： 细节向公众公开
简要描述：
晚上睡觉前来一发(可打管理员 非紫薇) 动次打次 动次打次
详细说明：
因为我用的是uc浏览器 打开首页左滑下就会出现 奇趣百科
又因为最近迷上了 xss 所以便有了下面的测试
问题出在 uc 奇趣百科的意见反馈 安卓手机测试
测试代码
点击提交后
之前用 xss代码测试的 我自己的cookie 已经打了 意见反馈管理员肯定会看 所以 管理员cookie是可以打到的 这里我就不测试了 发一张我自己的cookie截图
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-01-16 13:09
厂商回复：
漏洞存在，已转给相关同学处理，非常感谢！
最新状态：
暂无