快乐购两处存在存储型XSS

漏洞概要

缺陷编号:WooYun-2012-016453

漏洞标题:快乐购两处存在存储型XSS

相关厂商:快乐购物股份有限公司

漏洞作者:路过的菜鸟A

提交时间:2012-12-24 20:54

公开时间:2013-02-07 20:55

漏洞类型:XSS跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-24: 细节已通知厂商并且等待厂商处理中
2012-12-25: 厂商已经确认,细节仅向厂商公开
2013-01-04: 细节向核心白帽子及相关领域专家公开
2013-01-14: 细节向普通白帽子公开
2013-01-24: 细节向实习白帽子公开
2013-02-07: 细节向公众公开

简要描述:

快乐购两处存在存储型XSS,哎……买个羽绒衣顺手一个xss...

详细说明:

这样填写-3-,然后长度不够下面可以修改哦~~能不能不要只在提交处做长度限制啊-3-

然后去管理收货地址一看,度娘出现了

-------------------下一个----------------------------在第一次填写基本信息时候也可以这么做

漏洞证明:

如果客服喜欢别的网页我们可以换嘛~~

好歹算两个嘛-3-就给点rank吧

修复方案:

过滤呗……你们比我懂

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2012-12-25 09:19

厂商回复:

针对XSS类型的漏洞,我们一般是判定为低风险的漏洞,一般是给5,感谢路过的菜鸟A,看来我们需要把所有的输入页面或提交页面都检查一遍了,礼物会随后送上,再次感谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    洞主很低调么////买个羽绒服的时候顺手那么一搞////牛x啊

  2. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    快乐购要走我的联系方式后 两个礼拜了没有下文.....感到极度不安全.

  3. 2010-01-01 00:00 http://www.wooyun.org/corps/快乐购物股份有限公司 白帽子 | Rank:0 漏洞数:0)

    放心吧,我们公司发放礼品是每个月集中发放一次,您的个人信息我们绝对会保密的

  4. 2010-01-01 00:00 路过的菜鸟A 白帽子 | Rank:50 漏洞数:12)

    @快乐购物股份有限公司 集齐岂不是要7个月= =

  5. 2010-01-01 00:00 http://www.wooyun.org/corps/快乐购物股份有限公司 白帽子 | Rank:0 漏洞数:0)

    @路过的菜鸟A,我们的礼物是每个月月底发放一次,如果是月初提交的,可能等的时间会稍为长一点,同时礼物也需要申请,所以时间会稍微长点,请您耐心等候!

  6. 2010-01-01 00:00 Alien 白帽子 | Rank:3 漏洞数:1)

    这都有礼物。。。