当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-017097

漏洞标题:迪斯尼中国官方网站关键位置存在XSS漏洞

相关厂商:迪斯尼

漏洞作者: 李白

提交时间:2013-01-24 18:22

修复时间:2013-03-10 18:23

公开时间:2013-03-10 18:23

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-24: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

迪斯尼中国官方网站存在XSS漏洞。
可弹窗,可cookie.想怎么弹,就怎么弹
PR值6的网站怎能有如此错误?

详细说明:

在迪斯尼网站登录之后的会员界面,类似于微博的地方出现了XSS,众所周知,这也是人流量最大的、最要命的XSS漏洞点,可钓鱼可蠕虫,神不知鬼不觉

啥都没过滤

概述.JPG


附带人流量证明:

人流量.JPG


2.JPG

漏洞证明:

正常时:

XSS1.JPG


弹窗:

XSS2.JPG


弹cookie:

cookie.JPG


其他用户浏览到恶意代码:

XSS.JPG


另外值得一提的是利用这个cookie十分简单,不像其他cookie必须欺骗

cookie里一览无余.JPG


用户名、邮箱、MD5形式的密码直接呈现出来...不用欺骗,直接提取之后登陆就行。加大了安全隐患

修复方案:

1.过滤恶意符号,如‘   <    >
2.改进cookie储存方式


)邪恶地求一个小礼物
Good luck for you!

版权声明:转载请注明来源 李白@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝