漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036285
漏洞标题：傲游网站某处存储型xss可打旗下绝大部分网站
相关厂商：傲游
漏洞作者： 养乐多Ngan
提交时间：2013-09-06 17:20
修复时间：2013-10-21 17:20
公开时间：2013-10-21 17:20
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-06： 细节已通知厂商并且等待厂商处理中
2013-09-06： 厂商已经确认，细节仅向厂商公开
2013-09-16： 细节向核心白帽子及相关领域专家公开
2013-09-26： 细节向普通白帽子公开
2013-10-06： 细节向实习白帽子公开
2013-10-21： 细节向公众公开
简要描述：
傲游存在Xss,可打旗下绝大部分网站，短短2分钟，91个Cookie~
详细说明：
Xss在用户昵称处，由于网站只是本地过滤了，却为对上传的数据就行限制或转义，导致可以执行恶意脚本。
1.首先注册账号，进入个人中心，先随便填写一个昵称，然后保存
2.用Burf抓包修改数据
，
由于做了字数限制，所以我将http://改成了//，证明可以成功执行，这里要感谢@VIP 的指导。
3.开始验证XSS喽~~
4.以上的是官网论坛（bbs.maxthon.cn)的，网站旗下的还有傲游游戏社区
（http://bbs.007.mx/）
傲游游戏网（http://007.mx/）
等等。
漏洞证明：
个人觉得上述说明够详细了，如果有没说明白的地方，可以联系我~
修复方案：
过滤，转义。
Ps:求礼物，亲爱的傲游~
版权声明：转载请注明来源 养乐多Ngan@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-09-06 17:24
厂商回复：
感谢提醒. 已转交开发处理.
最新状态：
2013-10-22：已修复