当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135654

漏洞标题：要出发旅行某漏洞再次直捣某后台

相关厂商：要出发旅行网

漏洞作者： M4sk

提交时间：2015-08-20 17:14

修复时间：2015-10-04 17:26

公开时间：2015-10-04 17:26

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经确认，细节仅向厂商公开
2015-08-30： 细节向核心白帽子及相关领域专家公开
2015-09-09： 细节向普通白帽子公开
2015-09-19： 细节向实习白帽子公开
2015-10-04： 细节向公众公开

简要描述：

RT

详细说明：

XSS蛮多的 .....
问题点：http://cps.yaochufa.com/adefault/public/register
注册的时候没做过滤...

1.png

2.png


肯定不止这几点 建议全部做过滤...
然后搞定后台的cookie

Title : yaochufa%u7BA1%u7406%u7CFB%u7EDF
location : http://cps.yaochufa.com/admini/cpsuser/index
toplocation : http://cps.yaochufa.com/admini#2_1
cookie : youProvince=%E5%B9%BF%E4%B8%9C; Hm_lvt_f31dc171e9a537f567129cb4074409a6=1438136467,1439431489; recentlyViewed=125%2C13373%2C14032%2C11932%2C14643; Hm_lvt_51a8cfa1a54e5012b018dcef320fa732=1437479207,1438657090,1439972841; currentIpAddress=provinceId%3D21%26province%3Dguangdong%26provinceCode%3D440000%26provinceShowName%3D%25E5%25B9%25BF%25E4%25B8%259C%26cityName%3D%25E5%25B9%25BF%25E5%25B7%259E; Hm_lvt_84c5b2688d39b4e3c23d132b53b4e79b=1437479201,1437968641,1439363743,1440034603; PHPSESSID=lcr4ael5n6n5su7so1q0r5ult7
opener :
HTTP_REFERER : http://cps.yaochufa.com/admini/cpsuser/index
HTTP_USER_AGENT : Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/44.0.2403.155 Safari/537.36
REMOTE_ADDR : 121.33.210.162


直捣后台..
例如栏目管理

3.png


这里可以各种改的 泄露了财务信息

4.png


不深入~

漏洞证明：

综上

修复方案：

过滤

版权声明：转载请注明来源 M4sk@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2015-08-20 17:24

厂商回复：

谢谢

最新状态：

暂无