漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-031493
漏洞标题：网趣购物网HTML静态+时尚版购物系统XSS一枚，可盗取管理员Cookies
相关厂商：cnhww.com
漏洞作者： Huc-Unis
提交时间：2013-07-21 13:55
修复时间：2013-10-19 13:55
公开时间：2013-10-19 13:55
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：6
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网趣购物网HTML静态+时尚版购物系统XSS一枚，可盗取管理员Cookies
详细说明：
网趣购物商城系统：www.cnhww.com 提供的两套CMS，分别为HTML静态2013以及时尚版购物系统V13.0 ！由于没有严格过滤，导致用户提交的代码被执行并且只有管理员能看到！
第一：网趣购物商城系统HTML静态2013，http://localhost/viewreturn.asp
网址一栏填写XSS代码，留言需要管理员审核，当管理点击“留言管理”，XSS被触发。
第二：网趣购物商城系统时尚版V13.0，http://localhost/viewreturn.asp
在姓名、QQ、网址处均没有过滤XSS代码。当管理点击“留言管理”，XSS被触发。
漏洞证明：
1.网趣购物商城系统HTML静态2013
2.时尚版购物系统V13.0
修复方案：
过滤
版权声明：转载请注明来源 Huc-Unis@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝