WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0210181

漏洞标题：APP安全之火柴盒可管理大量帖子以及用户(数据庞大)

相关厂商：huochaihe.com

漏洞作者： 小龙

提交时间：2016-05-25 13:56

修复时间：2016-07-08 11:52

公开时间：2016-07-08 11:52

漏洞类型：XSS 跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-05-25： 细节已通知厂商并且等待厂商处理中
2016-05-25： 厂商已经确认，细节仅向厂商公开
2016-06-04： 细节向核心白帽子及相关领域专家公开
2016-06-14： 细节向普通白帽子公开
2016-06-24： 细节向实习白帽子公开
2016-07-08： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

火柴盒App主要的人群定位是接受高等教育的中国年轻人。豆瓣约有7900万注册用户，在1978年以后入学及毕业的大学生超过9000万，每年600万的数量增长。这个人群实际上是逐步升级中的文化市场的主流人群，也是消费市场的中心人群。围绕高等教育人群的需求及移动互联网的特点，构建APP阅读矩阵。[2]

详细说明：

location : http://www.huochaihe.com/mba/pass/passTopic.php?action=fail&id=159202&reason_id=12&ispass=-2&user_id=919113&forward=%2Fmba%2Fpass%2FpassTopic.php%3Faction%3Dlist%26p%3D1%26ispass%3D-2
toplocation : http://www.huochaihe.com/mba/pass/passTopic.php?action=fail&id=159202&reason_id=12&ispass=-2&user_id=919113&forward=%2Fmba%2Fpass%2FpassTopic.php%3Faction%3Dlist%26p%3D1%26ispass%3D-2
cookie : auth=MTUscGVuZ3Rpbmd0aW5nO2M5ODZkM2IwZDE5ZGRjYjg2YWQ4MDU1OGM3NzhlOWYw

漏洞证明：

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应