漏洞概要
关注数(24)
关注此漏洞
漏洞标题:电影工厂网存储跨站+注射漏洞(手工floor强制报错)
提交时间:2015-03-09 14:57
修复时间:2015-04-23 14:58
公开时间:2015-04-23 14:58
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:20
漏洞状态:未联系到厂商或者厂商积极忽略
Tags标签:
无
漏洞详情
披露状态:
2015-03-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-04-23: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
注射出员工用户名密码,发布消息,发布消息出存在存储xss,内部的发送邮件出也有存储xss。
详细说明:
URL:
http://www.dianyinggongchang.com/?c-feedback-a-addfeedback
poc:
下面是员工用户名密码:
漏洞证明:
解密员工md5密码,进入后台发布帖子:
标题栏,内容,图片说明都存在xss,嵌入代码,下面看看效果:
登录另一个用户点击测试:
直接打到cookie。
后台还有一处发送邮件功能,继续测试:
登录测试用户的后台收取邮件:
成功打到cookie:
哈哈,测试成功,要是测试管路员的话,标题比较吸引,你们懂的!!!
修复方案:
漏洞回应
漏洞评价:
评论