当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021565

漏洞标题:58校园招聘简历处存储型XSS+任意遍历修改任何人简历

相关厂商:58同城

漏洞作者: erevus

提交时间:2013-04-11 17:39

修复时间:2013-05-26 17:40

公开时间:2013-05-26 17:40

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:6

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-11: 细节已通知厂商并且等待厂商处理中
2013-04-11: 厂商已经确认,细节仅向厂商公开
2013-04-21: 细节向核心白帽子及相关领域专家公开
2013-05-01: 细节向普通白帽子公开
2013-05-11: 细节向实习白帽子公开
2013-05-26: 细节向公众公开

简要描述:

58校园招聘简历处全部输入处存在存储型XSS--仅IE下有效
chrome不知道为啥过滤的,其他浏览器未做测试
盲打什么的我就不测试了,我懒得等你们的人力资源
BTW我今年实习 你要我吗?我只要5k...

详细说明:

首先是XSS

2.jpg


1.jpg


漏洞证明地址
http://rtx.58.com.cn/campus/preview?p_resumeId=7178&p_userId=7179
然后 在地址栏修改
http://rtx.58.com.cn/campus/preview?p_resumeId=这里的编号&p_userId=这里的编号
两个编号要一样
就可以查看并修改别人的简历

3.jpg

漏洞证明:

首先是XSS

2.jpg


1.jpg


漏洞证明地址
http://rtx.58.com.cn/campus/preview?p_resumeId=7178&p_userId=7179
然后 在地址栏修改
http://rtx.58.com.cn/campus/preview?p_resumeId=这里的编号&p_userId=这里的编号
两个编号要一样
就可以查看并修改别人的简历

3.jpg

修复方案:

整个校园简历填写全是bug,是应届毕业生写的吧,叫写代码的程序员反思去...
手机号码处连判断输入的是不是数字都不判断...

版权声明:转载请注明来源 erevus@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-04-11 17:47

厂商回复:

感谢提交

最新状态:

暂无