漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041846
漏洞标题：易车网各种储存xss可获取用户cookie
相关厂商：易车
漏洞作者： mango
提交时间：2013-11-05 13:57
修复时间：2013-12-20 13:58
公开时间：2013-12-20 13:58
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-05： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-15： 细节向核心白帽子及相关领域专家公开
2013-11-25： 细节向普通白帽子公开
2013-12-05： 细节向实习白帽子公开
2013-12-20： 细节向公众公开
简要描述：
详细说明：
怎么说易车网呢 总体来说是不错 还会过滤 不过你们还是优缺点没弄好
我们进去易车问答提交一个问答
明显xss了 前面都不错 就是在补充问题的时候是允许我们添加外部js 从而xss
这个还影响手机版本的
http://ask.m.yiche.com/Detail/3575179/
那么还有一个坑爹的 就是我们在回答问题的时候我们可以评论他人的问答也是存在允许外部xss连接
![PE5]01Y%DZ6TQG_41EL7{PF.jpg](http://wimg.zone.ci/upload/201311/03134527d9469ee3a0c26791cc4b5fb4186a0222.jpg)
![5PF@]YK3VM3YRRJPX4KUZNR.jpg](http://wimg.zone.ci/upload/201311/031345395ed5f1fd7e6b49e4ab0414ded327a12b.jpg)
然后坑爹的还有呢。你们在回答问答以后呢,你们是不是还要调用论坛里,结果也是没做任何过滤就调用了、、、
漏洞证明：
![6$(802]ZDKDY(F[F389B11G.jpg](http://wimg.zone.ci/upload/201311/0313521866a2a3b5c7fcd5fbac66c5ed928a071a.jpg)
修复方案：
版权声明：转载请注明来源 mango@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-11-05 16:20
厂商回复：
谢谢您的反馈，我们会尽快修正这个问题
最新状态：
暂无