漏洞详情

披露状态:

2014-09-28: 细节已通知厂商并且等待厂商处理中
2014-09-28: 厂商已经确认,细节仅向厂商公开
2014-10-08: 细节向核心白帽子及相关领域专家公开
2014-10-18: 细节向普通白帽子公开
2014-10-28: 细节向实习白帽子公开
2014-11-12: 细节向公众公开

简要描述:

看到一个月前有大牛提交过万达影城的XSS 于是我也再来一发。

详细说明:

漏洞存在于用户昵称处,没有进行过滤随意添加任何代码。
上图了。

1.jpg


QQ2.jpg


然后我试了试插入JS到昵称 然后去找个影片评论。
吓尿了。
刚一挂上去 就抓到COOKIES了。

QQ3.jpg

漏洞证明:

漏洞存在于用户昵称处,没有进行过滤随意添加任何代码。
上图了。

QQ1.jpg


QQ2.jpg


然后我试了试插入JS到昵称 然后去找个影片评论。
吓尿了。
刚一挂上去 就抓到COOKIES了。

QQ3.jpg

修复方案:

过滤吧。

标签: none

评论已关闭