XSS盲打网秦杀毒(可进入网秦运营系统)

漏洞概要

缺陷编号:WooYun-2013-019580

漏洞标题:XSS盲打网秦杀毒(可进入网秦运营系统)

相关厂商:北京网秦天下科技有限公司

漏洞作者:超人不会飞

提交时间:2013-03-05 22:41

公开时间:2013-04-19 22:41

漏洞类型:XSS跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-05: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

XSS盲打网秦杀毒

详细说明:

手机APP。意见反馈!

漏洞证明:

修复方案:

你们比我专业!

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 qupei2u 白帽子 | Rank:7 漏洞数:1)

    额 网禽。。这可是老塞班用户人见人骂的公司。

  2. 2010-01-01 00:00 超人不会飞 白帽子 | Rank:72 漏洞数:12)

    @qupei2u 表示没用过诺基亚!不过在安卓上不付钱不给更新病毒库的说!

  3. 2010-01-01 00:00 qupei2u 白帽子 | Rank:7 漏洞数:1)

    相当无耻的公司呀。。但据说有官方后台。。所以一直活着。。

    百度一下”网禽“

  4. 2010-01-01 00:00 heaven 白帽子 | Rank:6 漏洞数:3)

    这个破程序以前害我不少花费。流氓软件。

  5. 2010-01-01 00:00 超人不会飞 白帽子 | Rank:72 漏洞数:12)

    @heaven 卸载掉他吧

  6. 2010-01-01 00:00 heaven 白帽子 | Rank:6 漏洞数:3)

    我现在不用那玩意了。