漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055416
漏洞标题：买购网持久型xss可打管理员
相关厂商：maigoo.com
漏洞作者： 卡卡
提交时间：2014-04-04 12:14
修复时间：2014-04-09 12:15
公开时间：2014-04-09 12:15
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-04： 细节已通知厂商并且等待厂商处理中
2014-04-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
小牙签也有大作用~~
详细说明：
买购网主站www.maigoo.com
问题出现在买购网注册页面上，主站还没测。我们来注册一个帐号看看
习惯性的插了一段弹窗代码，注册成功，登录看看
什么都没过滤，直接弹了，这里就出问题了
接下来直接插入cookie代码，试试效果！
不过有点奇怪，如果是在资料里面直接修改添加跨站代码，就会被过滤，大家看看
没关系，我们重新注册个号，在注册昵称哪里直接插入盗cookie代码
长度限制？？你以为难得到我？
随便填入一些东西，burp抓包
包里内容xxxxxxxxxxxx这里替换自己的跨站代码
提交，OK，成功了
然后看看有没有自己的cookie
OK，成功了！下面可以任意发挥了，不过我就到此为止，没有继续下去了
没管理员COOKIE我说个鸡巴？
后台地址有了，cookie也有了，下面就随心所欲了!
不过我就到此为止，没登录后台，也没拿shell，但是这个注册管理会员信息应该不少，我也只是为了检测，就没继续下去了！
漏洞证明：
没管理员COOKIE我说个鸡巴？
修复方案：
你们懂得~~
版权声明：转载请注明来源 卡卡@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-09 12:15
厂商回复：
最新状态：
暂无