当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0169244

漏洞标题:喜马拉雅某处上传xss+账号重置

相关厂商:ximalaya.com

漏洞作者: ’‘Nome

提交时间:2016-01-12 12:00

修复时间:2016-02-22 16:48

公开时间:2016-02-22 16:48

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-12: 细节已通知厂商并且等待厂商处理中
2016-01-12: 厂商已经确认,细节仅向厂商公开
2016-01-22: 细节向核心白帽子及相关领域专家公开
2016-02-01: 细节向普通白帽子公开
2016-02-11: 细节向实习白帽子公开
2016-02-22: 细节向公众公开

简要描述:

安全是一个整体,请厂商举一反三!!!

详细说明:

我其实是想找喜马拉雅的SQL注入的,可是技术渣渣。没有找到!
在没有找到sql的时候,就发下有没有其他问题:
xss+账号重置(其实属于碰撞+运气)
第一个问题 XSS

喜马拉雅1.png


开始正题:可以看到url是:
www.ximalaya.com/upload
上传东西音乐的,xss问题出现在上专辑名称处,请看下图:

喜马拉雅3.png


其实曾在 》》》提交时间: 2015-09-02 11:17《《《
这个时间一位白帽子提交过一个xss:
缺陷编号: WooYun-2015-138479
不知道这个xss你们补没补,但是这俩个洞不是一处
可以看下:

1.png


下面这个是我xss平台打到的cookie

喜马拉雅5.png


第二个问题 重置密码:
问题出现在密码重置可被爆破(几率很小)

喜马拉雅6.png


输入手机号下一步:

手机验证.jpg


可以看到验证码是6位纯数字 + 10分钟的机会
有一点我比较感兴趣的就是程序员写的程序里,如果 同一ip 长时间 进行提交数据,他会指向另一个url 显示500 服务器错误 ///////

喜马拉雅7.png


随便输入一个验证码
进行爆破 :

喜马拉雅8.png


8700是密码错误 7275 是密码正确 4885 则是服务器错误了
我们看下密码对不对

喜马拉雅9.png


漏洞证明:

喜马拉雅5.png

喜马拉雅9.png

修复方案:

第一个问题:全站检查是否存在xss问题,如果有那就进行过滤
第二个问题:个人感觉验证码还不够变态化,不如在6位数字随机选一位将这一位变成a-z不等的字母
https://github.com/search?utf8=%E2%9C%93&q=ximalaya
github虽然没有太敏感的东西泄露吧,但是还有有一些东西不要对外比较好,个人提议!!!

版权声明:转载请注明来源 ’‘Nome@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2016-01-12 12:15

厂商回复:

感谢,立马安排修复。

最新状态:

2016-01-12:xss的漏洞是展示的问题,只对本次操作有效果,刷新或则分享之后,他人是看不到的。


漏洞评价:

评价

  1. 2016-01-18 18:39 | ’‘Nome ( 实习白帽子 | Rank:85 漏洞数:24 | 有事请发邮件,2859857@gmail.com,垃圾邮...)

    @喜马拉雅 您好,您找我有什么事情么?