漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086964
漏洞标题：锐捷旗下微哨IM工具存在储存型xss(本地域)影响大量高校
相关厂商：ruijie.com.cn
漏洞作者： T-rex丶Jim
提交时间：2014-12-15 10:58
修复时间：2015-01-21 11:00
公开时间：2015-01-21 11:00
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-15： 细节已通知厂商并且等待厂商处理中
2014-12-20： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-13： 细节向核心白帽子及相关领域专家公开
2015-02-23： 细节向普通白帽子公开
2015-03-05： 细节向实习白帽子公开
2015-01-21： 细节向公众公开
简要描述：
锐捷旗下微哨IM工具存在储存型xss(本地域)影响大量高校
详细说明：
锐捷下的微哨软件存在XSS ，今天测试了下。
发现微哨的个性签名的XSS没有过滤，只要我们在自己的个性签名插入XSS代码，别人点我们的资料查看，立刻触发XSS。 无任何限制。我用自己的号做了个测试。
微哨版本型号，在学校里下载最新的微哨版本
在自己的界面也会弹窗,但以为是个self-xss。
但是后来用了自己的小号测试了一下
发现在自己的小号上也能弹出xss代码，就变成的储存型xss
具体流程是这样的
0x01 先添加自己的小号为好友
0x02
在查看对方信息的时候就会直接弹了，具体看红色箭头，我用iframe标签。出现了两次，弹了两次，说明有两处需要过滤
具体poc:"><iframe/onload=alert(/wooyunxsstext/)>
0x03
微哨作为各大高校 上网时候必备的软件，其用的时间和QQ差不多等时长。
只有用了微哨才能上网
存在威胁的高校
漏洞证明：
锐捷下的微哨软件存在XSS ，今天测试了下。
发现微哨的个性签名的XSS没有过滤，只要我们在自己的个性签名插入XSS代码，别人点我们的资料查看，立刻触发XSS。 无任何限制。我用自己的号做了个测试。
微哨版本型号，在学校里下载最新的微哨版本
在自己的界面也会弹窗,但以为是个self-xss。
但是后来用了自己的小号测试了一下
发现在自己的小号上也能弹出xss代码，就变成的储存型xss
具体流程是这样的
0x01 先添加自己的小号为好友
0x02
在查看对方信息的时候就会直接弹了，具体看红色箭头，我用iframe标签。出现了两次，弹了两次，说明有两处需要过滤
具体poc:"><iframe/onload=alert(/wooyunxsstext/)>
0x03
微哨作为各大高校 上网时候必备的软件，其用的时间和QQ差不多等时长。
只有用了微哨才能上网
存在威胁的高校
修复方案：
过滤编码
版权声明：转载请注明来源 T-rex丶Jim@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-21 11:00
厂商回复：
最新状态：
暂无