189邮箱存储型XSS已打管理员cookie

漏洞概要

缺陷编号:WooYun-2013-018047

漏洞标题:189邮箱存储型XSS已打管理员cookie

相关厂商:中国电信

漏洞作者:rasca1

提交时间:2013-01-29 13:23

公开时间:2013-01-29 13:23

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-01-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-01-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

189邮箱存储型XSS 可打管理员cookies

详细说明:

189邮箱反馈处存储xss 可打管理员cookies

漏洞证明:

修复方案:

您比我专业

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 LeadUrLife 白帽子 | Rank:74 漏洞数:11)

    cookie漏点了

  2. 2010-01-01 00:00 rasca1 白帽子 | Rank:39 漏洞数:8)

    漏的不是我的,

  3. 2010-01-01 00:00 围剿 白帽子 | Rank:5 漏洞数:2)

    赤裸裸的漏点了。。

  4. 2010-01-01 00:00 rasca1 白帽子 | Rank:39 漏洞数:8)

    真尼玛郁闷,天天收几封电信189邮箱各种管理员的cookie