漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012486
漏洞标题：金盘图书查询终端XSS漏洞
相关厂商：北京金盘鹏图软件技术有限公司
漏洞作者： 孤行灯
提交时间：2012-09-20 22:45
修复时间：2012-09-20 22:45
公开时间：2012-09-20 22:45
漏洞类型：设计不当
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
金盘图书查询终端对于页面的输入和返回限制有缺陷，导致可以在终端执行任意JS代码，并访问终端所有资源。（其实不是很清楚这个算不算XSS...）
详细说明：
在金盘图书查询终端访问“超期公告”界面，输入学号或者ID可以查询对应记录。如果没有记录弹出(alert)窗口提示用户。由于系统没有对输入内容进行限制，可以很轻易的构造出特殊的内容让终端执行我们的JS代码，并访问任意其他页面。
比如输入
还可以通过从网页下载功能调出资源管理器，然后你们懂的...
金盘的终端其实做的还是可以了，弹出下载界面只有一瞬间，需要反应力。
自己做个网马让终端感染比较方便。
漏洞证明：
终端界面
弹出窗口
访问网址
修复方案：
过滤一下就行了
版权声明：转载请注明来源 孤行灯@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝