漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111494
漏洞标题：安居客盲打进入后台
相关厂商：安居客
漏洞作者： 小威
提交时间：2015-05-01 15:52
修复时间：2015-06-16 10:24
公开时间：2015-06-16 10:24
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-01： 细节已通知厂商并且等待厂商处理中
2015-05-02： 厂商已经确认，细节仅向厂商公开
2015-05-12： 细节向核心白帽子及相关领域专家公开
2015-05-22： 细节向普通白帽子公开
2015-06-01： 细节向实习白帽子公开
2015-06-16： 细节向公众公开
简要描述：
本打算来个内网漫游的，没有游成！唉...
详细说明：
还是遗留的问题，之前各种输入框都测试过xss，过了这么长时间了，突然收到了好些cookies。
问题来自于，之前的添加小区名称可以加入xss代码，估计是因为修复这个漏洞的时候，在后台执行了js，所以我这里最近收到了好些！
one.anjuke.com这个域名下的因为有时效性，cookies已经过期了，没有登录进去，但是cms.anjuke.com下依然可以！
用老兵cookies登录，后台有几个功能影响还是蛮大的，比如app推送的那个，我可以把推送地址替换成一个恶意app让人们下载..可以导出所有经纪人的资料信息。。可以修改页面广告等等
漏洞证明：
还是遗留的问题，之前各种输入框都测试过xss，过了这么长时间了，突然收到了好些cookies。
问题来自于，之前的添加小区名称可以加入xss代码，估计是因为修复这个漏洞的时候，在后台执行了js，所以我这里最近收到了好些！
one.anjuke.com这个域名下的因为有时效性，cookies已经过期了，没有登录进去，但是cms.anjuke.com下依然可以！
用老兵cookies登录，后台有几个功能影响还是蛮大的，比如app推送的那个，我可以把推送地址替换成一个恶意app让人们下载..可以导出所有经纪人的资料信息。。可以修改页面广告等等
修复方案：
版权声明：转载请注明来源 小威@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-05-02 10:23
厂商回复：
感谢对安居客的支持！
最新状态：
暂无