芭莎网XSS盲打!大量个人信息泄露

漏洞概要

缺陷编号:WooYun-2013-020412

漏洞标题:芭莎网XSS盲打!大量个人信息泄露

相关厂商:芭莎网

漏洞作者:lucky

提交时间:2013-03-21 14:24

公开时间:2013-05-05 14:25

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-21: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-05-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

看见有百度!大神,你的信息有可能在哦!要小心呀!

详细说明:

盲打内容:

进入管理页面:桂林老兵cookies欺骗 好像不怎么管用,还是用自带的工具方便一些!

还不是一般的留言反馈,功能还是很强大的呀!

有好多公司呀!那么应该有好多人的资料吧!发现了好多资料呀呵呵!一个人就负责了172人呀!

泄露的资料挺多的呀!哥都收下了!看看有没有好的妹子,当他过生日的时候自己发条短信给他,说不定可以泡个妹子!呵呵!哎!大部分都是龙芯的!等等看,有没有其他的妹子来访问!看看能不能有其他妹子的用户!

漏洞证明:

盲打内容:

进入管理页面:桂林老兵cookies欺骗 好像不怎么管用,还是用自带的工具方便一些!

还不是一般的留言反馈,功能还是很强大的呀!

有好多公司呀!那么应该有好多人的资料吧!发现了好多资料呀呵呵!一个人就负责了172人呀!

泄露的资料挺多的呀!哥都收下了!看看有没有好的妹子,当他过生日的时候自己发条短信给他,说不定可以泡个妹子!呵呵!哎!大部分都是龙芯的!等等看,有没有其他的妹子来访问!看看能不能有其他妹子的用户!

修复方案:

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:10 (WooYun评价)

评价