当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0167177

漏洞标题:全球最大单身狗app~坏男孩存在储存型xss(已进后台/发现各种不为人知的秘密)

相关厂商:北京魅动力教育咨询有限公司

漏洞作者: 随风的风

提交时间:2016-01-05 12:32

修复时间:2016-02-22 17:50

公开时间:2016-02-22 17:50

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-05: 细节已通知厂商并且等待厂商处理中
2016-01-09: 厂商已经确认,细节仅向厂商公开
2016-01-19: 细节向核心白帽子及相关领域专家公开
2016-01-29: 细节向普通白帽子公开
2016-02-08: 细节向实习白帽子公开
2016-02-22: 细节向公众公开

简要描述:

所谓的美女导师,美女教学。。其实。。。。看详情吧。。

详细说明:

本来准备说存在撞库以及任意密码重置的,结果发现已经被提交了。。
WooYun: 坏男孩某处设计缺陷登录任意用户账号/用户信息遍历
这个app号称30天内可以让你找到女朋友。。
本人试了下。。:

image.jpeg


image.jpeg


作为好人,就好好的深入交流赛。。
在几个地方存在xss

1 正文评论:

image.png

在评论的地方插入即可。
2 反馈的地方存在xss
不具体截图了。。
看返回的cookie:
返回参数14的是,正文的评论:

image.png


返回参数 0 的是反馈的:

image.png


返回参数 3 的是审核评论以及审核正文的:

image.png

漏洞证明:

首先登陆正文的cookie:

image.jpeg


发现可以编辑正文,,那我们编辑一个试试:

image.jpeg


然后发布:

image.jpeg


卧槽,好多马甲。。。难道所谓的美女导师就是一群马甲???
难道交几千的教程费竟然对面是抠脚大汉!!!我靠啊!!
登陆审核评论以及正文的cookie:

image.jpeg


找到我们刚刚发的,然后审核通过:

image.jpeg


去app里面看。。第一条加精华:

image.png


修复方案:

过滤。。。还有,说好30天给我找的女朋友呢??我看教程花了两千多了啊!

版权声明:转载请注明来源 随风的风@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-01-09 14:09

厂商回复:

非常感谢您提交此漏洞,已联系相关人员进行处理。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-01-05 12:38 | 带头大哥 ( 普通白帽子 | Rank:548 漏洞数:170 | |任意邮件伪造| |目录遍历| |任意文件读取|...)

    你是微信上那位吧?

  2. 2016-01-05 13:08 | 随风的风 ( 普通白帽子 | Rank:211 漏洞数:76 | 微信公众号:233sec 不定期分享各种漏洞思...)

    @带头大哥 是的

  3. 2016-01-05 13:18 | 带头大哥 ( 普通白帽子 | Rank:548 漏洞数:170 | |任意邮件伪造| |目录遍历| |任意文件读取|...)

    @随风的风 知道我谁不?

  4. 2016-01-05 13:44 | 随风的风 ( 普通白帽子 | Rank:211 漏洞数:76 | 微信公众号:233sec 不定期分享各种漏洞思...)

    @带头大哥 知道

  5. 2016-01-05 16:49 | 坏男孩-A_A ( 实习白帽子 | Rank:37 漏洞数:16 | 膜拜学习中)

    楼上对话好精彩

  6. 2016-01-05 17:50 | 随风的风 ( 普通白帽子 | Rank:211 漏洞数:76 | 微信公众号:233sec 不定期分享各种漏洞思...)

    @坏男孩-A_A 调皮

  7. 2016-01-06 09:37 | 坏男孩-A_A ( 实习白帽子 | Rank:37 漏洞数:16 | 膜拜学习中)

    @随风的风 嘿嘿,大牛,教教我怎么学习呗

  8. 2016-01-06 11:44 | 随风的风 ( 普通白帽子 | Rank:211 漏洞数:76 | 微信公众号:233sec 不定期分享各种漏洞思...)

    @坏男孩-A_A 菜鸟一枚哦

  9. 2016-01-06 14:02 | 坏男孩-A_A ( 实习白帽子 | Rank:37 漏洞数:16 | 膜拜学习中)

    @随风的风 俺才是菜鸟,大婶别谦虚(*_*)

  10. 2016-01-09 14:25 | 北京魅动力教育咨询有限公司(乌云厂商)

    Hi!已在后台索要楼主联系方式。(PS.马甲大部分是我们的内测账号。如果您也是坏男孩用户,也可以把ID一并告知。)

  11. 2016-01-09 17:23 | 随风的风 ( 普通白帽子 | Rank:211 漏洞数:76 | 微信公众号:233sec 不定期分享各种漏洞思...)

    @北京魅动力教育咨询有限公司 坏男孩id 无心 ,可以帮忙找女朋友?

  12. 2016-01-10 14:14 | 坏男孩-A_A ( 实习白帽子 | Rank:37 漏洞数:16 | 膜拜学习中)

    @北京魅动力教育咨询有限公司 id=id 可以帮忙找女喷友?