漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013161
漏洞标题：唯品会盲打后台
相关厂商：唯品会
漏洞作者： also
提交时间：2012-10-09 15:48
修复时间：2012-11-23 15:48
公开时间：2012-11-23 15:48
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-09： 细节已通知厂商并且等待厂商处理中
2012-10-11： 厂商已经确认，细节仅向厂商公开
2012-10-21： 细节向核心白帽子及相关领域专家公开
2012-10-31： 细节向普通白帽子公开
2012-11-10： 细节向实习白帽子公开
2012-11-23： 细节向公众公开
简要描述：
唯品会盲打后台&一处跨站，可造成持续后门。
详细说明：
唯品会盲打后台，测试了留言板发现都过滤了！后发现一处意见反馈！未做过滤，表示压力就来了，未作坏事，拒绝查水表，没有得跨省。在后台发现权限分得清楚，添加权限需要在公司上交证明才能通过，权限做得挺好，但是客服人员并没有做令牌什么的，并不清楚令牌机制。这个可能是缺陷。
一处跨站，可造成持续后门！
漏洞证明：
cookie伪造不搞了，省得什么的！
修复方案：
建议限制ip登陆后台，客服也来个什么的令牌（不清楚是否动态，如果是令牌变动号码，并不清楚有没有用。），过滤反馈正文，最好加个cookie过期时间，最好过期时间低点。
求礼物，oh yeah！
版权声明：转载请注明来源 also@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2012-10-11 12:01
厂商回复：
多谢提供，修复进行中...
最新状态：
暂无