漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091009
漏洞标题：Vlinkage官网几处存储型XSS打包#2
相关厂商：vlinkage.com
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-01-12 12:31
修复时间：2015-01-13 15:49
公开时间：2015-01-13 15:49
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：12
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-12： 细节已通知厂商并且等待厂商处理中
2015-01-13： 厂商已经确认，细节仅向厂商公开
2015-01-13： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
今天星期六 昨晚提交的也还没审核 因为昨晚天气太冷了 本来想打包的 可是在外面呆到十点多 冻得跟狗一样 所以剩下的今天发了
Vlinkage官网几处存储型XSS打包#2
详细说明：
上个漏洞地址：http://www.wooyun.org/bugs/wooyun-2015-090920/trace/4030b3726978e7b5a30ee6371384c04a
这里我要说的是 在个人设置和反馈 这两处有存储型XSS（在上一个漏洞中有帐号和密码，外面就用那个）
登录后看下图（图中我已经标注出了地方）
先看个人设置 个人设置是在公司名那可以XSS 输入我们的测试代码 如图
点击提交后 就会弹出
当我们点击别的地方的时候 在回到个人设置那 又可以弹出
下一个是在 反馈那 这个目测也可以打管理员cookie (因为之前测试 所以刚进去就弹了)
在反馈处写上测试代码 点击提交
漏洞证明：
修复方案：
女朋友开始催了 你们网站错误多多 好好过滤吧
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-01-13 14:48
厂商回复：
处理中
最新状态：
2015-01-13：已修复