当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013965

漏洞标题：中国网络电视台某频道持久跨站

相关厂商：中国网络电视台

漏洞作者： zzR

提交时间：2012-10-28 09:39

修复时间：2012-12-12 09:40

公开时间：2012-12-12 09:40

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-28： 细节已通知厂商并且等待厂商处理中
2012-10-30： 厂商已经确认，细节仅向厂商公开
2012-11-09： 细节向核心白帽子及相关领域专家公开
2012-11-19： 细节向普通白帽子公开
2012-11-29： 细节向实习白帽子公开
2012-12-12： 细节向公众公开

简要描述：

大半夜的不容易，不知道后台的GG还是MM，瞬间审核，辛苦了！
真不敢乱来，18大了，要和谐稳定！

详细说明：

1·出问题的地方是

http://blog.cntv.cn/

这个频道，写博客！博客中建立新相册发布新图片的时候存在问题，导致存储跨站。
在添加玩图片相册描述的地方有过滤不严格


测试代码

"><iframe onload=alert(document.cookie);>

这个随意了
添加完成会有后台的管理员立刻的生活，现在是凌晨1点多，太敬业了说的！


上xsser.me


倒是立刻X到了审核同志的cookie，但是悲剧的是进不去


但是x普通选手没的问题！还是fix一下。
2·第二个是个SQL报错，啥也不多说了，在资料设置的地方，敏感时期，我就不去跑了，一起搞定下吧。

SupeSite info: MySQL Query Error
User: XXXXX
Time: 2012-10-28 1:26am
Script: /spacecp.php
SQL: select spacename from [Table]spacenamelogs where spacename = '\&quot;&gt;&lt;iframe onload=alert(\'VS\' and state!='0'
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0'' at line 1
Errno.: 1064

漏洞证明：

修复方案：

预祝十八大顺利召开！

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-10-30 10:20

厂商回复：

hi，感谢帮助我们查出问题，我们会尽快整改！～～

最新状态：

暂无