当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094255

漏洞标题:同程旅游主站存在存储型xss附送两处信息泄露

相关厂商:苏州同程旅游网络科技有限公司

漏洞作者: g0odnight

提交时间:2015-01-28 11:34

修复时间:2015-01-29 09:38

公开时间:2015-01-29 09:38

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-28: 细节已通知厂商并且等待厂商处理中
2015-01-28: 厂商已经确认,细节仅向厂商公开
2015-01-29: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

看下面吧。哎,你们辛苦了,听说干到晚上九点才下班。

详细说明:

xss存在于m.ly.com,然后影响到了www的
存在点是收货地址。
直接输入测试代码发现告警,但是很明显同程是做的本地过滤,bp抓包改一下就能插入了。

屏幕快照 2015-01-27 下午9.03.41.png


屏幕快照 2015-01-27 下午8.22.41.png


写进去了,然后在www.ly.com里被触发了。

屏幕快照 2015-01-27 下午8.32.50.png


下面就打cookie咯,由于是收货地址,不想像上次:WooYun-2014-83993一样特地去买某个东西去打管理cookie。就本地测试了下。
首先确定<script src=>这些都没被过滤。

屏幕快照 2015-01-27 下午9.04.33.png


然后本地alert了一下cookie

屏幕快照 2015-01-27 下午9.39.40.png


后面测试就麻烦你们自己继续测了.....穷学生,没钱订酒店买机票测试....
然后附赠两处信息泄露,http://www.ly.com/robots.txt和http://www.17u.net/robots.txt
http://www.17u.net这个站点的泄露应该是间接导致WooYun-2014-87985这个注入被挖出来的。可以看到robot里有贴出来这个注入漏洞所在的动态链接。看红圈就是注入所在的动态页

屏幕快照 2015-01-27 下午9.56.12.png


漏洞证明:

屏幕快照 2015-01-27 下午9.39.40.png

修复方案:

你们更专业。

版权声明:转载请注明来源 g0odnight@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2015-01-28 12:55

厂商回复:

感谢关注同程旅游,下午会安排修复。那里算不得泄露,只是告诉搜索引擎不要抓取

最新状态:

2015-01-29:已修复


漏洞评价:

评论

  1. 2015-01-28 11:49 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒,呵呵哒,么蛤蛤~)

    CSP能不能对域内发起的非法请求做过滤?比如像这种可以避免长度限制的,直接在域内构造完整测试代码然后发起请求?还是只能对本域外的资源进行限制?

  2. 2015-02-07 20:29 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒,呵呵哒,么蛤蛤~)

    已收到京东卡200