当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135533

漏洞标题：好老师联盟存储型xss直打后台（波及合作商户cookie）

相关厂商：hlslm.cn

漏洞作者： 牛 小 帅

提交时间：2015-08-20 14:30

修复时间：2015-10-04 14:50

公开时间：2015-10-04 14:50

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经确认，细节仅向厂商公开
2015-08-30： 细节向核心白帽子及相关领域专家公开
2015-09-09： 细节向普通白帽子公开
2015-09-19： 细节向实习白帽子公开
2015-10-04： 细节向公众公开

简要描述：

一箭双雕

详细说明：

1.http://www.hlslm.cn/AboutMe/id/38/p_id/30意见反馈

00M$)1WF$SAGC7%5P63C`2Y.png


2.插入xss代码后等待管理员中招，结果很意外两个网站的，一箭双雕

9]_S_($2D8IH9H_XZ3`9GT1.png


3.直接来看细节cookies

location : http://admin.hlslm.cn/Admin/Index/index#PayForm
    toplocation : http://admin.hlslm.cn/Admin/Index/index#PayForm
    cookie : PHPSESSID=ea2h7jt94bilav1d0p1v2s1h57; thinkphp_show_page_trace=0|0; _currentUrl_=%2FAdmin%2FRole%3F_%3D1440039237608
    opener :


location : http://www.jzq001.com/admin.php?action=plugins&operation=config&do=48
toplocation : http://www.jzq001.com/admin.php?frames=yes&action=plugins&operation=config&do=48
cookie : DVDd_1c73_lastvisit=1438759739; CNZZDATA5724138=cnzz_eid%3D465172669-1439251913-%26ntime%3D1439251913; Hm_lvt_dd9925da19e554045a795335e89411ff=1439256877; pgv_pvi=3350664450; _ga=GA1.2.1212843034.1439256877; DVDd_1c73_ulastactivity=69b6dGCHX0m2HLpjZDfPq2v7b%2FknXMKGFqKULkMpuu0g%2B0P3KkxR; DVDd_1c73_creditnotice=0D0D2D2D0D0D0D0D0D19043; DVDd_1c73_creditbase=0D0D70D70D0D0D0D0D0; DVDd_1c73_creditrule=%E6%AF%8F%E5%A4%A9%E7%99%BB%E5%BD%95; DVDd_1c73_checkupgrade=1; DVDd_1c73_lastact=1440039230%09admin.php%09; DVDd_1c73_sid=C121t1


4.由于我不会cookies登入技术，所以鄙人没进行登入

漏洞证明：

1.http://www.hlslm.cn/AboutMe/id/38/p_id/30意见反馈

00M$)1WF$SAGC7%5P63C`2Y.png


2.插入xss代码后等待管理员中招，结果很意外两个网站的，一箭双雕

9]_S_($2D8IH9H_XZ3`9GT1.png


3.直接来看细节cookies

location : http://admin.hlslm.cn/Admin/Index/index#PayForm
    toplocation : http://admin.hlslm.cn/Admin/Index/index#PayForm
    cookie : PHPSESSID=ea2h7jt94bilav1d0p1v2s1h57; thinkphp_show_page_trace=0|0; _currentUrl_=%2FAdmin%2FRole%3F_%3D1440039237608
    opener :


location : http://www.jzq001.com/admin.php?action=plugins&operation=config&do=48
toplocation : http://www.jzq001.com/admin.php?frames=yes&action=plugins&operation=config&do=48
cookie : DVDd_1c73_lastvisit=1438759739; CNZZDATA5724138=cnzz_eid%3D465172669-1439251913-%26ntime%3D1439251913; Hm_lvt_dd9925da19e554045a795335e89411ff=1439256877; pgv_pvi=3350664450; _ga=GA1.2.1212843034.1439256877; DVDd_1c73_ulastactivity=69b6dGCHX0m2HLpjZDfPq2v7b%2FknXMKGFqKULkMpuu0g%2B0P3KkxR; DVDd_1c73_creditnotice=0D0D2D2D0D0D0D0D0D19043; DVDd_1c73_creditbase=0D0D70D70D0D0D0D0D0; DVDd_1c73_creditrule=%E6%AF%8F%E5%A4%A9%E7%99%BB%E5%BD%95; DVDd_1c73_checkupgrade=1; DVDd_1c73_lastact=1440039230%09admin.php%09; DVDd_1c73_sid=C121t1


4.由于我不会cookies登入技术，所以鄙人没进行登入

修复方案：

版权声明：转载请注明来源 牛 小 帅@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-08-20 14:49

厂商回复：

thanks

最新状态：

暂无