当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094718

漏洞标题：阿里通某处可XSS sql报错

相关厂商：alicall.com

漏洞作者： 天地不仁 以万物为刍狗

提交时间：2015-01-30 16:43

修复时间：2015-03-16 16:44

公开时间：2015-03-16 16:44

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-30： 细节已通知厂商并且等待厂商处理中
2015-01-31： 厂商已经确认，细节仅向厂商公开
2015-02-10： 细节向核心白帽子及相关领域专家公开
2015-02-20： 细节向普通白帽子公开
2015-03-02： 细节向实习白帽子公开
2015-03-16： 细节向公众公开

简要描述：

权利，财富，美女，你想要吗？乌云神器套装，拥有这些不是梦，乌云神器套装，带你迎娶白富美，带你走上人生的巅峰
乌云神器套装属性(神器):
攻击力:+9999
防御力:+9999
自带技能:
挖洞速度:+50
追妹纸成功率:+50
另加技能刀枪不入，自从有了此神器 妈妈再也不用担心我装逼被人打了
说明:
此套装属装逼神器系列，乃乌云专属套装，不可掉落，不可偷窃，装逼指数十颗心

详细说明：

小弟不才 对注入没有什么心得 都没入门 所以不太会注入 后面就没进行后续的测试 希望大牛可以继续
在阿里通论坛处发送站内信处 http://bbs.alicall.com

1.png


登录阿里通论坛后 点击上图中的 你有新站内信

2.png


在点击发送站内信
在标题和内容那 王码插入 XSS测试语句 （如下图）

"/><script>alert(/wooyun/)</script>


3.png


点击发送 会弹出两次

4.png


4.1.png


之后就是错误代码

MySQL Query Error
INSERT INTO uc_pms (msgfrom,msgfromid,msgtoid,folder,new,subject,dateline,related,message) VALUES ('','10247378','1','inbox','1','\"/>','1422597816','0','\"/>')
Duplicate entry '7797708' for key 1


说明这里应该是可以注入的

漏洞证明：

XSS打到的自己的cookies

5.png

修复方案：

版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-01-31 18:29

厂商回复：

discuz的漏洞，已修复，感谢作者 天地不仁 以万物为刍狗 的漏洞提交。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-30 16:48 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    唉 不会注入是硬伤 如果这里带上注入加上数据 肯定是大厂商流程

  2. 2015-01-31 10:33 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    2015-01-30 13:53:25 location : http://bbs.alicall.com/ucc_alicall2008/index.php?m=pm_client&a=send&extra=toplocation : http://bbs.alicall.com/space.php?uid=10230072###cookie : CNZZDATA977023=cnzz_eid%3D938796998-1422593464-http%253A%252F%252Fwww.alicall.com%252F%26ntime%3D1422593464; uc_auth=73657pa4hClm7TRSCDOAkjnoljnPAw4SXMnqmedvLIvWwKYBPCQ9pwvjIH%2FictHGr68M4vyJRn3p4Gr9qCjHNlSbKoijAJ4; uc_pmnum=10247378%7C0%7C0%7C0%7C0%7C3; C3b_sid=G6hBuR; C3b_onlineusernum=252opener :

  3. 2015-01-31 10:34 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    我擦 回错了

  4. 2015-02-08 06:09 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

    不小心侧漏了哦