当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0213331

漏洞标题:Sohu website storage Xss 6

相关厂商:搜狐

漏洞作者: 姓江

提交时间:2016-05-27 11:17

修复时间:2016-05-27 11:23

公开时间:2016-05-27 11:23

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-27: 细节已通知厂商并且等待厂商处理中
2016-05-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

得不到的不可怕,守不住的才是笑话

详细说明:

http://s9159331849.kuaizhan.com/


image.png


同理主页有显示热卖商品,热卖商品的名称可以插入代码
注意,名称提示是不可以插入30个以上的字符!

image.png


可是他没限制我们的输出。导致再一次个人首页插

http://s9159331849.kuaizhan.com/shop/commodity/VzIJ_VfWPg_mwAv_


image.png


代码如下

<object data="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg=="></object>


<embed src="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg=="></embed>


我这不是在刷你们啊。。为你们的修护一次到位

漏洞证明:

http://s9159331849.kuaizhan.com/


image.png

修复方案:

限制长度#过滤全面
建站要插还有好多种姿势,怪我愚钝技术烂呗。真要好好修护了

版权声明:转载请注明来源 姓江@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-05-27 11:23

厂商回复:

快站本身提供建站服务,相当于自己建了个站然后存在XSS。

最新状态:

暂无


漏洞评价:

评价