漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093911
漏洞标题：58同城与腾讯QQ客户端合作某功能导致XSS(作用域58同城)
相关厂商：58同城
漏洞作者： 天地不仁 以万物为刍狗
提交时间：2015-02-02 11:22
修复时间：2015-03-19 11:24
公开时间：2015-03-19 11:24
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-02： 细节已通知厂商并且等待厂商处理中
2015-02-02： 厂商已经确认，细节仅向厂商公开
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-19： 细节向公众公开
简要描述：
权利，财富，美女，你想要吗？乌云神器套装，拥有这些不是梦，乌云神器套装，带你迎娶白富美，带你走上人生的巅峰
乌云神器套装属性(神器):
攻击力:+9999
防御力:+9999
自带技能:
挖洞速度:+50
追妹纸成功率:+50
另加技能刀枪不入，自从有了此神器 妈妈再也不用担心我装逼被人打了
说明:
此套装属装逼神器系列，乃乌云专属套装，不可掉落，不可偷窃，装逼指数十颗心
详细说明：
腾讯手机qq出现了个新功能 同城服务 此漏洞就出现在这 安卓手机 版本5.3.2.2355
登陆手机qq后 动态那有个 同城服务
点击进入后 右上角有个 发布
进去后 里面有个 企业招人 继续点击
其他信息随便填写 手机号也可以瞎编一个(别用13800138000这样的 冻结了) 问题出在详细地点 我们在详细地点插入我们的测试代码(如图)
点击发布后 就会出现发布成功
再点击查看 就能出现我们的测试代码
漏洞证明：
修复方案：
有礼物不？
版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-02-02 11:24
厂商回复：
感谢对58安全的关注，已经联系Wooyun更改了漏洞状态，重新确认了！
最新状态：
暂无