利用一存储xss盲打三星官网管理后台

漏洞概要

缺陷编号:WooYun-2012-016631

漏洞标题:利用一存储xss盲打三星官网管理后台

相关厂商:中国三星

漏洞作者:冰杰

提交时间:2012-12-29 12:18

公开时间:2013-02-12 12:18

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:6

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

某处没过滤导致后台点击触发,直接爆菊花

详细说明:

在三星官网(http://www.samsung.com) 在线服务中,问题描述那里未过滤(换成蠕虫代码,那可就乱套了!!你们懂的),连接客服可直接触发,爆客服管理后台。

漏洞证明:

获取到的后台路径及cookie,后台不敢登陆...怕查水表~~~后台路径:http://livechat.support.samsung.com/LiveChat/agent/login.jsp

修复方案:

过滤,后台限制

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价