漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035323
漏洞标题：存储型xss盲打某工商网银诈骗网站(已有数百人中招受骗)
相关厂商：工商网银诈骗网站
漏洞作者： 正好五个字
提交时间：2013-08-26 18:35
修复时间：2013-10-10 18:36
公开时间：2013-10-10 18:36
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-26： 细节已通知厂商并且等待厂商处理中
2013-08-30： 厂商已经确认，细节仅向厂商公开
2013-09-09： 细节向核心白帽子及相关领域专家公开
2013-09-19： 细节向普通白帽子公开
2013-09-29： 细节向实习白帽子公开
2013-10-10： 细节向公众公开
简要描述：
围观
详细说明：
看到一张诈骗图片
哟，还挺逼真的。http://www.icdcxc.com/
闲的蛋疼就给它插xss。
秒收
http://98.126.53.92:2382/a-admin/admink.asp
目测平台是今天刚搭建的。已收到250多个账号了。话说犯罪嫌疑人一收到马上删的~
犯罪嫌疑人IP：140.224.225.97
打击犯罪，人人有责。
警察叔叔该你出动了。
漏洞证明：
修复方案：
警察叔叔出动。
版权声明：转载请注明来源 正好五个字@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-08-30 22:54
厂商回复：
对于涉黑服务器的渗透，根据近期工业和信息化部印发的防范治理黑客地下产业链的相关工作要点，是具备高价值的，特别是一些钓鱼网站服务器。
最新状态：
暂无