传说中的约炮神器,遇见iPhone板,xss盲打各种白富美

漏洞概要

缺陷编号:WooYun-2012-015986

漏洞标题:传说中的约炮神器,遇见iPhone板,xss盲打各种白富美

相关厂商:遇见

漏洞作者:wugui

提交时间:2012-12-13 23:00

公开时间:2013-01-27 23:01

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-01-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

遇见xss后台盲打,屌丝找白富美再也不是问题。

详细说明:

首先感谢一位云友 @Wdot 上午发了封邮件求了个xss.tw 的邀请码下午就收到。马上注册了。

漏洞证明:

管理员真勤奋不到半小时

看到后台 http://m.iaround.net:8090/

开始找女神。

。这个时候把他家都爆出来了

修复方案:

你懂的。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    啥叫逆袭?这才叫逆袭!

  2. 2010-01-01 00:00 伪装 白帽子 | Rank:0 漏洞数:3)

    @wugui 坐等漏洞公布,你懂得.

  3. 2010-01-01 00:00 wugui 白帽子 | Rank:15 漏洞数:4)

    终于有逆袭的一天

  4. 2010-01-01 00:00 街球幽灵 白帽子 | Rank:27 漏洞数:4)

    前排关注~!

  5. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    一定是白富美?

  6. 2010-01-01 00:00 ghy459 白帽子 | Rank:51 漏洞数:6)

    坐等忽略~

  7. 2010-01-01 00:00 redrain有节操 白帽子 | Rank:168 漏洞数:23)

    忽略,妥妥的

  8. 2010-01-01 00:00 redrain有节操 白帽子 | Rank:168 漏洞数:23)

    @街球幽灵 你再关注也不可能逆袭的

  9. 2010-01-01 00:00 神刀 白帽子 | Rank:13 漏洞数:3)

    @wugui 坐等漏洞公布,你懂得.

  10. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    把妹子打怕了,不理你了

  11. 2010-01-01 00:00 TestRoot 白帽子 | Rank:84 漏洞数:11)

    坐等公开

  12. 2010-01-01 00:00 El4pse 白帽子 | Rank:29 漏洞数:7)

    话说后台有好多果照。。大饱眼福啊

  13. 2010-01-01 00:00 Shell 白帽子 | Rank:14 漏洞数:4)

    立等公开求果照!

  14. 2010-01-01 00:00 http://www.wooyun.org/corps/中粮我买网 白帽子 | Rank:0 漏洞数:0)

    关注下~

  15. 2010-01-01 00:00 小色 白帽子 | Rank:0 漏洞数:1)

    厂商不能跟我们广大屌丝强妹纸

  16. 2010-01-01 00:00 wanglaojiu 白帽子 | Rank:45 漏洞数:12)

    都过了一个月了,怎么还没公开

  17. 2010-01-01 00:00 http://www.wooyun.org/corps/中粮我买网 白帽子 | Rank:0 漏洞数:0)

    @小色 厂商表示也需要妹纸的安慰呀~

  18. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @中粮我买网 你也太调皮了 小心老大打你屁股

  19. 2010-01-01 00:00 Kaier 白帽子 | Rank:11 漏洞数:1)

    忽略了、

  20. 2010-01-01 00:00 isno 白帽子 | Rank:20 漏洞数:3)

    后台有果照,为什么?

  21. 2010-01-01 00:00 神刀 白帽子 | Rank:13 漏洞数:3)

    啥叫逆袭?这才叫逆袭!

  22. 2010-01-01 00:00 xiya 白帽子 | Rank:5 漏洞数:1)

    坐等白富美。

  23. 2010-01-01 00:00 伪装 白帽子 | Rank:0 漏洞数:3)

    卧槽,不解释..

  24. 2010-01-01 00:00 艾弗森 白帽子 | Rank:0 漏洞数:1)

    很厉害的说