漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0167388
漏洞标题：中国企业在线存在XSS跨站，涉及273098条个人敏感信息。
相关厂商：71ab.com
漏洞作者： Fu地魔
提交时间：2016-01-05 10:09
修复时间：2016-01-10 10:10
公开时间：2016-01-10 10:10
漏洞类型：XSS 跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-05： 细节已通知厂商并且等待厂商处理中
2016-01-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在网站提交留言或投诉的地方处存在xss跨站，至于在哪里我也忘了半个月的事情了，还得辛苦一下你们找找。
详细说明：
在网站提交留言或投诉的地方处存在xss跨站，至于在哪里我也忘了半个月的事情了，还得辛苦一下你们找找。
漏洞证明：
![9Y4GRSLPI6]0Q])EH6%6`ZE.png](https://w.hundan.org/articles/attach/201601/050715553ff30d23b2fe1fe14f58f1cfd0768714.png)
后台地址：http://www.71ab.com/abcd/Work.aspx?ModuleCode=CompanyOnLine&Left=LeftMenu.aspx&Page=NewCompany_admin.aspx
cookie：CNZZDATA1850583=cnzz_eid%3D1326219120-1451528628-http%253A%252F%252F71ab.com%252F%26ntime%3D1451528628; AJSTAT_ok_times=1; _ga=GA1.2.35667930.1449653363; DotNet=UserName=Admin&Password=5F03BE25CA23D63E4570883F49A33769EFF97577D7F1D30167B8A96E8034E3183D66CF88CB8276F0&Code=Admin&CompanyCode=&CompanyId=100000018&CompanyName=%e6%9d%ad%e5%b7%9e%e6%80%bb%e5%85%ac%e5%8f%b8&CurrentLanguage=zh-CN&DepartmentCode=&DepartmentId=&DepartmentName=&Id=10000898&IPAddress=14.150.213.30&IsAdministrator=True&OpenId=3d4b36f3-6c5c-4ca9-9245-bc700948f4aa&RealName=SystemAdmin&RoleId=10000000&RoleName=%e8%b6%85%e7%ba%a7%e7%ae%a1%e7%90%86%e5%91%98&SecurityLevel=10&ServicePassword=JiRiGaLa&ServiceUserName=JiRiGaLa&StaffId=&TargetUserId=&Themes=&WorkgroupCode
修复方案：
版权声明：转载请注明来源 Fu地魔@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-01-10 10:10
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无