酷6网FeedBack XSS盲打留言本后台

漏洞概要

缺陷编号:WooYun-2012-011609

漏洞标题:酷6网FeedBack XSS盲打留言本后台

相关厂商:酷6网

漏洞作者:imlonghao

提交时间:2012-08-31 18:56

公开时间:2012-09-05 18:56

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-08-31: 细节已通知厂商并且等待厂商处理中
2012-08-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-09-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

看杀气兄在FeedBack中玩的那么开心,自己也来杀一杀~~~
杀了一堆意见反馈,终于打了个酷6的留言本~~~~~~~~~忘记删除自己测试的弹框框了,貌似已经被发现鸟~赶快发乌云~~~嘻嘻.....

详细说明:

XSS地址:http://fb.ku6.com/page/submitfb.html后台中对用户输入的问题详情、漏洞页面没有过滤~再加上留言本管理后台对外,所以凭借着cookies杀了进去~~

向杀气兄学习~~

漏洞证明:

居然不让妹子下班,18点了还被跨,人性化啊亲~~~

我的XSS问题

有控制留言本的权限,给自己回应了下~看名字还是妹子~

修复方案:

虽然只是一个留言本的管理系统,也很重要地~后台不对外网开放啊亲~试想一下,假如我回复一些XXXXXXX的话给用户,用户会有什么想法?------净化输入~过滤输出~管理后台不对外网开放

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-09-05 18:56

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    黑阔

  2. 2010-01-01 00:00 波波虎 白帽子 | Rank:260 漏洞数:50)

    后台Xss是很危险的.....

  3. 2010-01-01 00:00 gainover 白帽子 | Rank:1331 漏洞数:97)

    现在都开始盲打了。。。。

  4. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @gainover 因为你不知道那个XSS存不存在。

  5. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @gainover =。= 因为没你那么高技术 来分析啊~ 盲打也是中技术。

  6. 2010-01-01 00:00 Sogili 白帽子 | Rank:124 漏洞数:29)

    目测有hql注入

  7. 2010-01-01 00:00 FlyR4nk 白帽子 | Rank:119 漏洞数:18)

    各种盲打

  8. 2010-01-01 00:00 Hxai11 白帽子 | Rank:970 漏洞数:147)

    求远程抓取cookie的方法和工具源码。。跪谢了。。

  9. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @Hxai11 你可以用WB购买xsser.me帐号,也可以在http://zone.wooyun.org/content/883 留言获取xss.la邀请码

  10. 2010-01-01 00:00 Hxai11 白帽子 | Rank:970 漏洞数:147)

    @imlonghao 谢谢,多wb啊?我看够不够

  11. 2010-01-01 00:00 Henry:bobo 白帽子 | Rank:104 漏洞数:22)

    xss.la也不错啦

  12. 2010-01-01 00:00 波波虎 白帽子 | Rank:260 漏洞数:50)

    xsser.me会被关闭吗

  13. 2010-01-01 00:00 245661320 白帽子 | Rank:1 漏洞数:3)

    @imlonghao 希望把过程写到你的博客imlonghao.com 分享下经验,因为以前对xss不重视对这方面的知识少之又少,希望附上xss.me的用法

  14. 2010-01-01 00:00 街球幽灵 白帽子 | Rank:27 漏洞数:4)

    @imlonghao 能加下你QQ吗??想请教下FID使用中遇到中不会的问题。。谢谢

  15. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @245661320 http://pkav.net/2012/07/%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%88%90%E5%9B%A0%E5%8F%8A%E6%8C%96%E6%8E%98%E6%96%B9%E6%B3%95-gainover/

  16. 2010-01-01 00:00 245661320 白帽子 | Rank:1 漏洞数:3)

    @imlonghao 谢谢哥们分享