漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129950
漏洞标题：世纪龙21CN校园招聘网存储型XSS漏洞
相关厂商：世纪龙信息网络有限责任公司
漏洞作者： 路人甲
提交时间：2015-07-28 16:57
修复时间：2015-09-12 08:44
公开时间：2015-09-12 08:44
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-29： 厂商已经确认，细节仅向厂商公开
2015-08-08： 细节向核心白帽子及相关领域专家公开
2015-08-18： 细节向普通白帽子公开
2015-08-28： 细节向实习白帽子公开
2015-09-12： 细节向公众公开
简要描述：
存在存储型XSS，就不盲打管理员。（不知道wooyun审核的大哥会不会忽略）
详细说明：
21CN校园招聘网，填写个人简历8大功能信息填写均未对输入字符进行过滤，导致存在存储型XSS。
漏洞证明：
招聘网址：http://recruit.21cn.com/
1CN校园招聘网，填写个人简历8大功能信息填写均未对输入字符进行过滤，导致存在存储型XSS。
下面以填写“个人基本信息”和“实习经验（项目经验）”为例说明：
进入系统后点击“填写个人简历”，在个人基本信息中的籍贯、推荐人姓名、现住址、档案所在地、来源行业信息中分别输入
”/><script>alert(“A”)</script>
”/><script>alert(“B”)</script>
”/><script>alert(“C”)</script>
”/><script>alert(“D”)</script>
”/><script>alert(“E”)</script>
然后点击“保存下一步”
在实习经验（项目经验中）填写如下：
点击保存后，最后点击提交，系统跳转到“阅览提交”
通过该页面已经明显的看到了”/>字符，此时点击页面最下方的“确认”，系统跳到了“我的应聘”页面
此时点击“预览”，系统依次弹出了我们熟悉的XSS框框
修复方案：
过滤。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-07-29 08:43
厂商回复：
感谢您对我们业务安全的关注，根据您的报告，问题已着手处理,谢谢。
最新状态：
暂无