图书馆查询系统绕过访问外网

漏洞概要

缺陷编号:WooYun-2013-019636

漏洞标题:图书馆查询系统绕过访问外网

相关厂商:深圳图书馆

漏洞作者:sipcer

提交时间:2013-03-07 10:58

公开时间:2013-03-07 10:58

漏洞类型:权限控制绕过

危害等级:低

自评Rank:1

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-07: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

深圳图书馆查询系统存在xss,可绕过限制访问其他网站

详细说明:

在搜索框输入

漏洞证明:

修复方案:

过滤

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 苏南同学 白帽子 | Rank:41 漏洞数:5)

    还可以这样用啊,以前经常想怎么跳出这个图书馆查询的系统。哈哈。

  2. 2010-01-01 00:00 sipcer 白帽子 | Rank:35 漏洞数:4)

    @苏南同学 只是打开了外网,程序没有跳出

  3. 2010-01-01 00:00 乌帽子 白帽子 | Rank:28 漏洞数:2)

    不给乌云打广告吗

  4. 2010-01-01 00:00 南国利剑 白帽子 | Rank:26 漏洞数:8)

    不用这么麻烦,直接利用qq输入法帮助就可以跳入互联网浏览器访问任意外网。

  5. 2010-01-01 00:00 小贱人 白帽子 | Rank:4 漏洞数:3)

    mark