当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011570

漏洞标题:hiall一问一答网个性域名未过滤导致跨站

相关厂商:hiAll校园招聘网

漏洞作者: softbug

提交时间:2012-08-31 09:36

修复时间:2012-10-15 09:37

公开时间:2012-10-15 09:37

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-08-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-10-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

存在多处存储型XSS

详细说明:

该网站允许自定义个性域名,但由于对域名没有过滤,导致了一个XSS.
只是输出未过滤,可能是网站上的时间紧促了一点
随便找一个用户注册登录即可,然后进入分享展示属于自己的域名即可。
由于只有1次机会来设置,用2个账号即可测试成功。


漏洞证明:


其实在注册的地方也存在XSS.


修复方案:

参考gainover的ppt:
< 存储型XSS的成因及挖掘方法 (gainover@wooyun)>
说点建议:
1.网站可能xss的地方还很多,QA得慢慢测试检查了。
2.有些题目答案好像是错的。it类考题,可能会误人,还是修正好题库。

版权声明:转载请注明来源 softbug@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝