Gleasy web操作系统xss漏洞

漏洞概要

缺陷编号:WooYun-2012-016098

漏洞标题:Gleasy web操作系统xss漏洞

相关厂商:杭州格畅科技有限公司

漏洞作者:xs0x00

提交时间:2012-12-16 16:50

公开时间:2012-12-16 16:50

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-16: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-12-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

看到火狐应用有个Gleasy web操作系统 , 无聊看看, 发现有好多xss...

详细说明:

直接xss代码即可..详细看证明吧··

漏洞证明:

留言板..

搜索也可以..

邮件...这个比较邪恶, 对方收到 就执行xss代码

修复方案:

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    官方回复:经过我站细致的排查,已经在漏洞修复!网络安全是Gleasy最为重视的环节,这一方面我们做了很多努力。将安全做好,离不开贵站的支持,希望以后我们能经常保持互动。您的意见或建议将对我们提升安全带来巨大帮助!

  2. 2010-01-01 00:00 心伤的瘦子 白帽子 | Rank:147 漏洞数:21)

    看样子,一点安全考虑都没有

  3. 2010-01-01 00:00 钱途 白帽子 | Rank:299 漏洞数:42)

    @心伤的瘦子 说也奇怪。你说最近腾讯怎么不理你了!你是不是真把腾讯的心伤了

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    官方回复:经过我站细致的排查,已经在漏洞修复!网络安全是Gleasy最为重视的环节,这一方面我们做了很多努力。将安全做好,离不开贵站的支持,希望以后我们能经常保持互动。您的意见或建议将对我们提升安全带来巨大帮助!

  5. 2010-01-01 00:00 xs0x00 白帽子 | Rank:0 漏洞数:1)

    @xsser 他们这次更新还不错.