大街网存储型XSS

漏洞概要

缺陷编号:WooYun-2012-06201

漏洞标题:大街网存储型XSS

相关厂商:大街网

漏洞作者:aomm

提交时间:2012-04-19 11:18

公开时间:2012-06-03 11:18

漏洞类型:XSS 跨站脚本攻击

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-19: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-06-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

大街网个人主页页面存在XSS,窃取cookie可直接登陆

详细说明:

编辑档案可提交XSS 未过滤学校名称 专业和描述等字段别人查看你的个人主页时显示也未做过滤同时cookie中存的DJ_RF和DJ_RF2地址可直接登录大街网可盗取cookie直接登录http://www.dajie.com/account/login?auth_str=值&url=http%253A%252F%252Fwww.dajie.com%252Fcard%252Fmaybeknow%253Ftrk%253Dforward

漏洞证明:

修复方案:

过滤。。。。。。。cookie中有木有必要存这么个值。。。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:5 (WooYun评价)

评价