漏洞概要
关注数(24)
关注此漏洞
漏洞标题:100e某xss问题可导致管理沦陷、站点沦陷
提交时间:2012-09-29 11:09
修复时间:2012-11-13 11:10
公开时间:2012-11-13 11:10
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:10
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-09-29: 细节已通知厂商并且等待厂商处理中
2012-09-29: 厂商已经确认,细节仅向厂商公开
2012-10-09: 细节向核心白帽子及相关领域专家公开
2012-10-19: 细节向普通白帽子公开
2012-10-29: 细节向实习白帽子公开
2012-11-13: 细节向公众公开
简要描述:
早上看了zzR同学的支付漏洞,我忍不住鸟
一个小小xss引起的大问题
详细说明:
1.100e站点有个业务是:一百易诚招全国各区/县代理,看来是要做大的样子
2.可惜这个页面存在xss的入口,我申请了注册代理,在【主营业务】、【联系地址】、【代理计划】,均可以插入xss code!截图如下:
3.发送注册代理请求,没过几分钟勤快的管理员就上钩了:
4.去后台看看,后台怎么做的这么寒碜那!
漏洞证明:
5.后台是存在SQL注入的,随便点开一个连接,便是注入啊:
6.SQLMAP跑了下,库还是很多的
下面是100eDB的表:
8.由于没有授权,我就不敢更进一步了。
修复方案:
都不是什么大问题,还是比较好解决的,希望引起重视!
版权声明:转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2012-09-29 12:05
厂商回复:
以前确实忽略了安全,代码很多,漏洞很多。
谢谢风萧萧以及wooyun。
最新状态:
暂无