乐语客服系统导致千余客服后台信息可被查看

漏洞概要

缺陷编号:WooYun-2013-017736

漏洞标题:乐语客服系统导致千余客服后台信息可被查看

相关厂商:多友科技(北京)有限公司

漏洞作者:koohik

提交时间:2013-01-25 19:06

公开时间:2013-03-11 19:07

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-25: 细节已通知厂商并且等待厂商处理中
2013-01-29: 厂商已经确认,细节仅向厂商公开
2013-02-08: 细节向核心白帽子及相关领域专家公开
2013-02-18: 细节向普通白帽子公开
2013-02-28: 细节向实习白帽子公开
2013-03-11: 细节向公众公开

简要描述:

乐语客服系统导致千余客服后台信息可被查看

详细说明:

打开在线客服,留言内容处输入xss代码

然后坐等客服浏览,XX成功

此图为已成功测试成功国内某互联网公司客服后台,躺着也中枪啊

漏洞证明:

如上图看了一下乐语的案例,里面也不乏有银行系统

修复方案:

过滤

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-01-29 11:00

厂商回复:

已加过滤和httpOnly修复

最新状态:

2013-01-29:漏洞已修复,特别感谢koohik线上的支持和耐心的配合,感谢诸位白帽子为互联网安全做的努力!

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    短短一句话,黑客几行泪

  2. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @xsser 非黑客,亦无泪