漏洞详情

披露状态:

2014-08-12: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

XSS真好玩

详细说明:

该漏洞存在于发短消息的标题栏出未过滤从而导致存储型XSS
官方demo:http://demo.vgoshop.com/

QQ图片20140809134828.jpg


漏洞证明:

首先申请两个账号
账号1:aizai2010
账号2: aizai2011
登陆账号1,给账号2发个带XSS代码的短消息

QQ图片20140809135407.jpg


然后我们登陆账号2看看

QQ图片20140809141033.jpg


这样应该能证明存在存储型XSS了,如果还不能证明的话 我再搭建XSS平台,调用远程JS来演示。
求审核:
http://www.wooyun.org/bugs/wooyun-2014-071617/trace/4efb85abca4ef1547e381242c7866c4e

http://www.wooyun.org/bugs/wooyun-2014-071600/trace/a38f2fa42a4c0d4b4315bd8b37edb56b
http://www.wooyun.org/bugs/wooyun-2014-071475/trace/43cef16c243a479b71310d7946df0643
祝愿乌云越来越好

修复方案:

过滤

标签: none

评论已关闭