漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026302
漏洞标题：魅族存储型xss,经测试可成功劫持客服妹纸的cookie
相关厂商：魅族科技
漏洞作者： random_
提交时间：2013-06-19 10:41
修复时间：2013-06-24 10:42
公开时间：2013-06-24 10:42
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-19： 细节已通知厂商并且等待厂商处理中
2013-06-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
得客服cookie，只是没找到后台，没耐心了
详细说明：
1.几个非持久
http://re.meizu.com/Default.aspx?barCode=%22%3E'%3E
http://app.meizu.com/search/0?key=%22%3E'%3E%3Ciframe/src=//tmxk.org%3E
http://developer.meizu.com/faq/faq_toquiz.jsp?keyWord=%3E'%3E%3Cembed%3E
2.测试的存储
存储的位置在编辑器里，用的fck，标题和内容都没过滤
http://app.meizu.com/906003
http://developer.meizu.com/faq/faq_content.jsp?questionId=408001
http://developer.meizu.com/faq/faq_personquiz.jsp
3.盗得cookie
漏洞证明：
修复方案：
参数控制
版权声明：转载请注明来源 random_@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-24 10:42
厂商回复：
最新状态：
暂无