穷游网两处储存型(持久性)XSS,可获取大量用户cookie

漏洞概要

缺陷编号:WooYun-2013-020361

漏洞标题:穷游网两处储存型(持久性)XSS,可获取大量用户cookie

相关厂商:穷游网

漏洞作者:px1624

提交时间:2013-03-20 15:31

公开时间:2013-05-04 15:32

漏洞类型:XSS 跨站脚本攻击

危害等级:低

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-20: 细节已通知厂商并且等待厂商处理中
2013-03-20: 厂商已经确认,细节仅向厂商公开
2013-03-30: 细节向核心白帽子及相关领域专家公开
2013-04-09: 细节向普通白帽子公开
2013-04-19: 细节向实习白帽子公开
2013-05-04: 细节向公众公开

简要描述:

穷游网两处储存型(持久性)XSS。我是来求礼物的,大家懂的~

详细说明:

1 第一个可以xss的位置在,照片(描述、添加目的地)处、图1

没过滤可以直接插入xss代码。图2

2 第二个可以xss的位置在个人资料(facebook、个人网站)处。图3

3 下面是盗取cookie的证明图4 5

4 骗管理员cookie,不知道是骗到的,还是意见反馈那里的,你们自己排查下。怀疑是内网,联通网进不去。。图6

看了下,穷游网的某些重要数据是有http-only了,所以盗来的cookie貌似不能用。不过由于可以调用外部js文件,所以用来直接执行js,比如蠕虫,获取用户隐私,用代码非法对用户账户进行操作之类的还是没问题的。也可以直接伪造页面进行钓鱼。

漏洞证明:

如上

修复方案:

过滤一下

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2013-03-20 21:55

厂商回复:

我们立即处理

最新状态:

暂无

评价

  1. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    发现最近管理员好认真额,最近提交的洞,标题都被改的霸气测漏了,哈哈~~

  2. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    @px1624 你咋知道穷游在发礼物了哟??? 厂商活动里面没有消息呀。。

  3. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @小囧 我不知道啊,随手求一下呗。哈哈~~和广大白帽子一样,本人也有收藏礼物的爱好。哈哈,我这个也可以刷粉丝的、吼吼~~

  4. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    @px1624 真发礼物了~

  5. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @穷游网 就3rank?还是发了两个呢、一个1.5rank?@xsser

  6. 2010-01-01 00:00 evil_root 白帽子 | Rank:5 漏洞数:2)

    不知道我提的跟这个一不一样,等级低,看不了真郁闷

  7. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @evil_root 你提交下试试就知道了,反正厂商还没有修补我这个洞。要是你的通过不了,应该就是一样的了