hiall一问一答网个性域名未过滤导致跨站

漏洞概要

缺陷编号:WooYun-2012-011570

漏洞标题:hiall一问一答网个性域名未过滤导致跨站

相关厂商:hiAll校园招聘网

漏洞作者:softbug

提交时间:2012-08-31 09:36

公开时间:2012-10-15 09:37

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-08-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-10-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

存在多处存储型XSS

详细说明:

该网站允许自定义个性域名,但由于对域名没有过滤,导致了一个XSS.只是输出未过滤,可能是网站上的时间紧促了一点随便找一个用户注册登录即可,然后进入分享展示属于自己的域名即可。由于只有1次机会来设置,用2个账号即可测试成功。

漏洞证明:

其实在注册的地方也存在XSS.

修复方案:

参考gainover的ppt:< 存储型XSS的成因及挖掘方法 ([email protected])>说点建议:1.网站可能xss的地方还很多,QA得慢慢测试检查了。2.有些题目答案好像是错的。it类考题,可能会误人,还是修正好题库。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价