91某在线程序xss漏洞

漏洞概要

缺陷编号:WooYun-2013-017663

漏洞标题:91某在线程序xss漏洞

相关厂商:福建网龙

漏洞作者:钱途

提交时间:2013-01-22 13:03

公开时间:2013-03-08 13:04

漏洞类型:XSS 跨站脚本攻击

危害等级:低

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-22: 细节已通知厂商并且等待厂商处理中
2013-01-22: 厂商已经确认,细节仅向厂商公开
2013-02-01: 细节向核心白帽子及相关领域专家公开
2013-02-11: 细节向普通白帽子公开
2013-02-21: 细节向实习白帽子公开
2013-03-08: 细节向公众公开

简要描述:

详细看下面介绍

详细说明:

我手机里面有N个91的程序。 专门帮你们挖漏洞。给个激励奖啊。当我今天到xsser里面看 返回的cookie的时候 发现返回的既然是这个http://idea.91.com/Detail.aspx?subjectID=693 然后手贱了一下。点到了主页!·提示要登录 我就登录了。 然后到了http://t.91.com/ 在看到签到给积分的地方。我就签到了。提示要输入内容。 我就邪恶了一下。 写入了"><script>alert(/168/);</script> 然后情况就出现了。看下面

漏洞证明:

修复方案:

过滤。给个奖品啊!·我容易么。一个 ipad 2个iphone下载的全部都是腾讯跟你们的软件。就是为了帮你们挖洞 。感动不? 感动不如行动。给个奖品

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2013-01-22 15:43

厂商回复:

感谢钱途提交的漏洞,已安排进行修复。奖品有的.

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    注意漏洞描述和评估细节,否则可能导致后台信誉降低哦

  2. 2010-01-01 00:00 斯文的鸡蛋 白帽子 | Rank:157 漏洞数:30)

    @xsser 审核下我的啊~刚提交了一个市级新闻站点的XSS

  3. 2010-01-01 00:00 钱途 白帽子 | Rank:299 漏洞数:42)

    @xsser 这个他应该能看懂吧? 要详细额说明漏洞的细节?

  4. 2010-01-01 00:00 钱途 白帽子 | Rank:299 漏洞数:42)

    @xsser 哦明白了 漏洞的描述。谢谢提醒。知道了

  5. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @斯文的鸡蛋 市级 新闻站点 xss ......

  6. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @xsser 难道我信誉已经为负数了???

  7. 2010-01-01 00:00 钱途 白帽子 | Rank:299 漏洞数:42)

    @se55i0n 我的信誉让降低了。我郁闷!·

  8. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @钱途 那东西太尾大、太肾奇了,,

  9. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @钱途 哇靠,厂家给力呀,有礼物,,

  10. 2010-01-01 00:00 钱途 白帽子 | Rank:299 漏洞数:42)

    @se55i0n 说给 不知道给不给