漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0139714
漏洞标题:看我通过xss登录其他人豆丁账号的
相关厂商:豆丁网
漏洞作者: 逆流冰河
提交时间:2015-09-08 14:08
修复时间:2015-09-13 14:10
公开时间:2015-09-13 14:10
漏洞类型:xss跨站脚本攻击
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-09-08: 细节已通知厂商并且等待厂商处理中
2015-09-13: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
这是第三次提出相同的漏洞,wooyun一致不给我过,说我有问题,哎不知道是谁有问题.
详细说明:
1,在社区讨论地方,种进去xss,看图
我就静静的等待鱼儿上钩了.
2,等了一会,有了一个cookie来了,看数据库
蓝色的cookis值,如下:
docin_session_id=202e4d5f-88dd-4f97-8fb7-fea97ae9de41; cookie_id=C6977F68BC600001B9FC4259186419DD; time_id=201551194225; _ga=GA1.2.148201055.1430480546; userchoose=usertags170_169_119_129_165_102_104_109_000_; pgv_pvi=314569728; last_upload_public28332749=yes; bdshare_firstime=1438587568734; mobilefirsttip=tip; netfunction="/app/indexStat/statChooseTags"; JSESSIONID=6777E71B8E3D4BB00954ACBF31650F97-n2; remindClickId=-1; _gat=1; login_email=jimmyaja@hotmail.com; user_password=7QDTL3jOe1ytKftWm/oFtJVxP1a3mHsCH_TGml9wwZEw/tNr4vs/e9lnxlxG3NeaX2IRgTqCq2UlTrmdidmHSufoA==; refererusertype=0; refererfunction=http://itfsy.cn/wooyun?site=docin&cookies=
信息还是比较全面的.
3,登录我的账号
4,把我的cookie修改成他的,
5,刷新
擦,还是个文章比较多的号.还有195元钱.算了,收手吧
漏洞证明:
如题
修复方案:
修复吧
To:审核人员,把我其他的几个有关xss,一并审核通过吧
To:豆丁 我是你们忠实用户,但bfmssloveycc这个号被你们封了,
原因不说了,看在漏洞的面子上,解封吧.
礼品
版权声明:转载请注明来源 逆流冰河@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-09-13 14:10
厂商回复:
漏洞Rank:4 (WooYun评价)
最新状态:
暂无