漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071095
漏洞标题：某家教网站跨站漏洞大礼包(劫持任意账户，包括管理员，指哪打哪)
相关厂商：www.jiajiao114.com
漏洞作者： 番茄师傅
提交时间：2014-08-05 17:14
修复时间：2014-09-19 17:16
公开时间：2014-09-19 17:16
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-05： 细节已通知厂商并且等待厂商处理中
2014-08-05： 厂商已经确认，细节仅向厂商公开
2014-08-15： 细节向核心白帽子及相关领域专家公开
2014-08-25： 细节向普通白帽子公开
2014-09-04： 细节向实习白帽子公开
2014-09-19： 细节向公众公开
简要描述：
RT
详细说明：
http://www.jiajiao114.com/
第一处XSS 个人简历处插XSS 可以打管理员Cookie
第二处 发布需求出插XSS 全站用户打开家教列表 Cookie都会被盗
![)A38(S3VI[(@]]N]%%W1B)F.jpg](https://w.hundan.org/articles/attach/201408/05163036e5ac1a5e9d66ce657d38e3100c8333c6.jpg)
第三处 投诉处打管理员Cookie
这是用户的Cookie
这是管理员的
伪造登陆
敏感信息啊亲、、、、、 这个要是让同行弄去。。。
![V]{CX~}%]VKCX(48@BD5E{6.jpg](https://w.hundan.org/articles/attach/201408/0513344490cdaae0743b7624243368a4f9d70dd4.jpg)
![F`()Q(`U]3N}`O]~7@L~4NH.jpg](https://w.hundan.org/articles/attach/201408/0516424157d39c737cd368ddf23ea2d2d75d47e9.jpg)
竟然还有加钱！！！
![JN$FB1_59@1I[5Y]KCOUH]6.jpg](https://w.hundan.org/articles/attach/201408/051333032e2927b92c65dff55f59e7a9172deb68.jpg)
这个危害 你们是知道的 20rank+礼物 妥妥的
漏洞证明：
http://www.jiajiao114.com/
第一处XSS 个人简历处插XSS 可以打管理员Cookie
第二处 发布需求出插XSS 全站用户打开家教列表 Cookie都会被盗
第三处 投诉处打管理员Cookie
这是用户的Cookie
这是管理员的
伪造登陆
敏感信息啊亲、、、、、 这个要是让同行弄去。。。
竟然还有加钱！！！
这个危害 你们是知道的 20rank+礼物 妥妥的
修复方案：
不给礼物的厂商不是我喜欢的厂商
不给20rank的厂商不是我喜欢的厂商
不要查我水表。。 信息都是假的、、
过滤 或者 转义
版权声明：转载请注明来源 番茄师傅@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-08-05 17:30
厂商回复：
感谢指出网站漏洞。能否协助堵上该漏洞？可以联系我吗？qq
最新状态：
暂无