当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079634

漏洞标题：国内某大型采编办公系统通杀Store XSS # 3 盲打后台

相关厂商：南京杰诺瀚软件科技有限公司

漏洞作者： 路人甲

提交时间：2014-10-17 18:44

修复时间：2015-01-15 18:46

公开时间：2015-01-15 18:46

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

国内某大型采编办公系统通杀Store XSS # 3 盲打后台

详细说明：

国内某大型采编办公系统通杀Store XSS # 3 盲打后台

漏洞证明：

南京杰诺瀚软件科技有限公司 http://www.025journal.com
google部分dork：

inurl:CommonPage.aspx?Id=


38.png


例举部分用户案例名单：

传感技术学报
 电子器件
 电气电子教学学报
 江苏农业学报
 河海大学学报社科版
 玻璃纤维
 湘南学院学报
 湘南学院学报（医学版）
 成都信息工程学院报
 浙江万里学院学报
 大学教育科学
 海相油气地质
 中国脑血管病杂志
 中国美容整形外科杂志
 中国中西医结合皮肤性病学杂志
 中国麻风皮肤病杂志
 中国急救医学
 中华消化内镜杂志
 国际麻醉学与复苏杂志
 临床神经外科杂志
 临床神经病学杂志
 临床精神医学杂志
 临床麻醉学杂志
 临床皮肤科杂志
 实用皮肤病学杂志
 胃肠病学
 新疆医学
 诊断病理学杂志
 护理管理杂志
 新疆医学


演示案例网站：大学教育科学报

http://dxjykx.cnmanu.cn


留言板处所有字段均未过滤，全部可以插入任意代码

40.png


盲打cookie

41.png


进后台后重新插入留言alert(1)演示下，比较直观看到管理员后台操作效果

42.png


如图这些留言的所有字段全部未做过滤，任何一处都能插入任意脚本
有了后台一切都可以干了，所有用户隐私、稿件、报刊业务增收、审核金融业务等全部都。。。。

修复方案：

加急修复

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝