漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092062
漏洞标题：信游科技储存XSS4发（挖2送2）
相关厂商：52xinyou.cn
漏洞作者： 路人甲
提交时间：2015-01-16 11:19
修复时间：2015-03-02 11:20
公开时间：2015-03-02 11:20
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-16： 细节已通知厂商并且等待厂商处理中
2015-01-16： 厂商已经确认，细节仅向厂商公开
2015-01-26： 细节向核心白帽子及相关领域专家公开
2015-02-05： 细节向普通白帽子公开
2015-02-15： 细节向实习白帽子公开
2015-03-02： 细节向公众公开
简要描述：
缺个移动硬盘
详细说明：
http://www.wooyun.org/bugs/wooyun-2015-091845/trace/0e184aac8bde91257f9c2e657e33692f
说是不够完整，确实不够完整，因为之前用爬虫爬的IP被封了，没有料到，那几张图是没被封IP截的，被封后不能截图了，这次来个完整的吧
http://test.52xinyou.cn/这个地址是信游科技提供的专门的测试漏洞的子站
来到以后先随便注册个账号，然后点击玩家论坛
到了以后随便找个板块点击进去
然后点击发帖
标题和内容插入"/><svg onload=alert(/1/)>
提交后返回查看并没有触发XSS。。安全果然做的够到位！
不死心啊，点击去想测试一下回复有没有XSS的，结果。。成功弹窗3次（额我也不知道为什么三次，应该是两处标题的，一处主标题一处副标题，还有一处内容的）
然后再回复一个"/><svg onload=alert(/1/)> 看看吧
保存后返回多弹一次，总共4处，说明回复处也有XSS存在
漏洞证明：
修复方案：
缺个移动硬盘
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-01-16 11:31
厂商回复：
非常感激 已经安排修复
最新状态：
暂无