当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103086

漏洞标题：前程无忧某处可触发XSS+认证诱骗钓鱼

相关厂商：前程无忧(51job)

漏洞作者： 0x 80

提交时间：2015-03-23 14:14

修复时间：2015-05-08 17:08

公开时间：2015-05-08 17:08

漏洞类型：URL跳转

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-24： 厂商已经确认，细节仅向厂商公开
2015-04-03： 细节向核心白帽子及相关领域专家公开
2015-04-13： 细节向普通白帽子公开
2015-04-23： 细节向实习白帽子公开
2015-05-08： 细节向公众公开

简要描述：

前程无忧某处可触发XSS+认证诱骗钓鱼

详细说明：

http://xyz.51job.com/External/Personal/MailReply.aspx?ID=be9a821a-bbb7-4b95-a8dd-04d0ee4455a3&DBID=0975812c-a8ab-4af6-911c-41db25672c90&InboxID=4bd0ff82-8324-41b7-955e-7349a6b4e5b3

guid=14269420617943820030; __gads=ID=7e8129bd5205784c:T=1426942094:S=ALNI_MbjjNdiQw2qqAxeOMvJ6iawEsq_ig; ps=us%3DDTRTOlA3By8FYwlkUSpXZgc1BjIGLgdjBjVVNgt9ADEINAZvBmJUa1E0C2UAZwYxAjZXZQQ2AmIBe1Y2CEABcQ1zU04%253D%26%7C%26nv_3%3D0; search=ord_field%7E%600%7C%21list_type%7E%600%7C%21recentSearch0%7E%601%A1%FB%A1%FA180200%2C00%A1%FB%A1%FA000000%A1%FB%A1%FA0000%A1%FB%A1%FA00%A1%FB%A1%FA9%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA01%A1%FB%A1%FA99%A1%FB%A1%FA%A1%FB%A1%FA2%A1%FB%A1%FA%A1%FB%A1%FA-1%A1%FB%A1%FA1426942757%7C%21jobarea%7E%60180200%7C%21recentSearch1%7E%602%A1%FB%A1%FA090000%2C00%A1%FB%A1%FA000000%A1%FB%A1%FA0000%A1%FB%A1%FA00%A1%FB%A1%FA8%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA99%A1%FB%A1%FA01%A1%FB%A1%FA99%A1%FB%A1%FA%BC%E6%D6%B0%A1%FB%A1%FA1%A1%FB%A1%FA%A1%FB%A1%FA-1%A1%FB%A1%FA1426942458%7C%21; EhirePlusUser=; slife=new_expert_reply%3D409363%26%7C%26lastvisit%3D190200; bbs=bbs_lastvisit%3D9%25091426942593%2509%252Fimage.php%253Fuid%253DUWs%253D;

漏洞证明：

675.png


http://xyz.51job.com/External/Personal/MailReply.aspx?ID=be9a821a-bbb7-4b95-a8dd-04d0ee4455a3&DBID=0975812c-a8ab-4af6-911c-41db25672c90&InboxID=4bd0ff82-8324-41b7-955e-7349a6b4e5b3


900.png


修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-03-24 17:07

厂商回复：

谢谢反馈，立即修复

最新状态：

暂无