漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021329
漏洞标题：pptv视频上传审核通过后储存型xss（百余条用户信息可利用有vip可改密码劫持）
相关厂商：PPTV(PPlive)
漏洞作者： px1624
提交时间：2013-04-07 17:27
修复时间：2013-05-22 17:27
公开时间：2013-05-22 17:27
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-07： 细节已通知厂商并且等待厂商处理中
2013-04-07： 厂商已经确认，细节仅向厂商公开
2013-04-17： 细节向核心白帽子及相关领域专家公开
2013-04-27： 细节向普通白帽子公开
2013-05-07： 细节向实习白帽子公开
2013-05-22： 细节向公众公开
简要描述：
pptv的电视棒看起来也很不错诶，for one ！
详细说明：
刚才上传视频后，自己这里测试是存在xss的，但是由于还么有审核通过，所以就么有发，因为有的时候审核过后xss会被过滤掉。刚才准备睡觉的时候，发现xsser.me弹窗窗了，去看了下，原来那个视频审核通过了额。。
1 提交视频，审核前，发现啥都么过滤。目测下面那三个位置都么过滤。。
2 审核通过后，发现还是没有过滤，哈哈~~
a 视频页面xss么有过滤。
b 搜索显示页面xss也么有过滤。
3 大半夜的都能瞬间收到这么多cookie，看来pptv用户很多啊~
漏洞证明：
漏洞证明补充
1 cookie成功登陆，可以看到对方还是个年费vip。
图1
2 登录成功后竟然可以设置用户名和密码，而且用这个还可以成功登录了。。。
图2
3 流量很大啊，不到四个小时 就收了500条左右
图3 图4
修复方案：
1 上传视频的时候，服务器端过滤特殊字符。
2 审核的时候过滤下（貌似不是人工审核的，不然的话工作人员也就太辛苦了额）。
3 gift！~~
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2013-04-07 17:45
厂商回复：
非常感谢
最新状态：
暂无