WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170660

漏洞标题：要玩某分站运维配置不当附赠主站XSS

相关厂商：要玩娱乐网页游戏平台

漏洞作者： 风炫

提交时间：2016-01-21 19:34

修复时间：2016-03-05 09:52

公开时间：2016-03-05 09:52

漏洞类型：系统/服务运维配置不当

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-01-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-03-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

随手测试了一下，弹了....

详细说明：

http://www.yaowan.com/?m=pay&c=2010ex&is_step_two=&action=pay_select&game_id=15&member_id=0&username=qwe"><img src=1 onerror=alert(/xss/)>&servernum=0&district_id=0&payment_id=1

漏洞证明：

修复方案：

版权声明：转载请注明来源 风炫@乌云

漏洞回应