漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020893
漏洞标题：四川省某人才交流中心盲打漏洞，已得后台管理权限
相关厂商：四川省人才交流中心
漏洞作者： 叽叽歪歪
提交时间：2013-03-29 14:02
修复时间：2013-06-14 10:45
公开时间：2013-06-14 10:45
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
对注册流程中输入内容限制不严格导致存储型XSS，再加上cookie明文权限保存，果断得到管理员帐号权限
详细说明：
进入http://www.scrc168.com/RegCompany.aspx注册页面，填写信息！
对“企业名称”一览填写如下代码
下一步提交，注册成功！浏览器自动重定向到管理界面！
进入修改资料页面，可以看到我们的信息已经成功植入！
经过漫长的等待后，信息来了！
如果看到这个，尽管不是管理员，我想你也知道该怎么做了！
我在想：这是不是开发人员故意留的后门哦，有这么保存cookie的吗？
漏洞证明：
可以干什么，这个应该很明白了！
修复方案：
1、注册的各个字段，该过滤则过滤；该格式化则格式化
2、cookie管理后台登陆的那个cookie，明文呀，也太那个了啥。
3、还不知道wooyun上的礼物为何物，求礼物，求礼物！
版权声明：转载请注明来源 叽叽歪歪@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)