漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020776
漏洞标题：浙江某大型人才资源网存储型XSS漏洞，打到后台啦
相关厂商：0577hr.com
漏洞作者： 叽叽歪歪
提交时间：2013-03-28 15:55
修复时间：2013-05-12 15:56
公开时间：2013-05-12 15:56
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-28： 细节已通知厂商并且等待厂商处理中
2013-03-28： 厂商已经确认，细节仅向厂商公开
2013-04-07： 细节向核心白帽子及相关领域专家公开
2013-04-17： 细节向普通白帽子公开
2013-04-27： 细节向实习白帽子公开
2013-05-12： 细节向公众公开
简要描述：
在企业注册表单虽然限制了字数无法直接XSS，但可以手工完成提交，存储型XSS。直接打到超级管理员，看到好多求职者信息呀，博士生也几百人。
其实XSS点肯定不止这一个
详细说明：
没有wooyun的邀请码真要命，介于自己又会点三脚猫的东东，昨天晚上胡乱找到这“温州人力资源网”，厂商看到别怪，谁叫我没wooyun帐号呐^_^！
下面进入正题：
1、到http://vip.0577hr.com/reg/reg.aspx注册，直接填写信息是过不了的，有各种限制。直接拿python试试
2、由于申请后未审核也可以登录，于是乎进入到企业中心看到数据已经被完整存储到服务器上了
3、漫长的等待，早上一上班就看，数据来了
可惜是普通的运营人员，失望中。
4、直到上班一个小时后（我这TMD还算是在上班嘛^_^）哈哈！
漏洞证明：
没啥说的，上图看效果！
可以管理角色数据了。再看一个身份证信息的。
修复方案：
光是前台的限制是不够的，后端也需要处理。
过滤、编码、格式化，一个都不能少
版权声明：转载请注明来源 叽叽歪歪@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-03-28 16:21
厂商回复：
感谢你提供
最新状态：
暂无