漏洞概要
关注数(24)
关注此漏洞
漏洞标题:国内最权威最大型期刊采编发系统Store XSS # 盲打后台
提交时间:2014-10-22 11:43
修复时间:2015-01-20 11:44
公开时间:2015-01-20 11:44
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2014-10-22: 细节已通知厂商并且等待厂商处理中
2014-10-27: 厂商已经确认,细节仅向厂商公开
2014-10-30: 细节向第三方安全合作伙伴开放
2014-12-21: 细节向核心白帽子及相关领域专家公开
2014-12-31: 细节向普通白帽子公开
2015-01-10: 细节向实习白帽子公开
2015-01-20: 细节向公众公开
简要描述:
国内最权威最大型期刊采编发系统Store XSS # 盲打后台
详细说明:
http://find.cb.cnki.net/index.html
中国知网的期刊协同采编系统,属于国内最权威最大的通用采编系统
应用的教育类、企业类、期刊类、学术类网站无数
漏洞证明:
例举部分案例名单:
其实官网已经给出了一些用户,可以访问以下URL查看,但是google dork 关键字一下,远不止这些案例
演示案例:总装备部医学学报
注册账号并登陆
然后选择投稿
这里为了方便快捷我就选择“一步式投稿”

其中“标题”和“关键字”未做任何过滤,可以插入任意字符
我们直接插入恶意脚本代码,如图

之后不久管理员审核稿件,成功打到后台管理cookie


除了打后台同样可以直接CSRF增加管理员权限
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:7
确认时间:2014-10-27 09:32
厂商回复:
最新状态:
暂无