漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045244
漏洞标题：慧聪网某处存在存储XSS，可打管理后台
相关厂商：慧聪网
漏洞作者： Br4iden
提交时间：2013-12-07 22:49
修复时间：2014-01-21 22:50
公开时间：2014-01-21 22:50
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-07： 细节已通知厂商并且等待厂商处理中
2013-12-12： 厂商已经确认，细节仅向厂商公开
2013-12-22： 细节向核心白帽子及相关领域专家公开
2014-01-01： 细节向普通白帽子公开
2014-01-11： 细节向实习白帽子公开
2014-01-21： 细节向公众公开
简要描述：
慧聪网某处存在存储XSS，可打管理后台
详细说明：
话说测试慧聪网主要原因就是因为刚才吃完饭，在休息，拿起手中iPad在玩，
我就上上网，查查IOS7越狱情况，
发现了这段话 iPhone5 iOS7.1完美越狱教程大曝光 慧聪网 ，然后就点击进去了，没想到是，原来标题带来欺骗性的，根本就是骗流量的。
然后就开始了：
注册
发布
我看到了 HTML源码。。。。
然后就开始插插了。。。
起初我发现没有过滤
标签，
但是后来发现过滤了
标签。
然后就去找我HYrz哥们帮忙，
在他的帮助下，我顺利的插进去了。
再此感谢下HYrz哥们。
漏洞证明：
修复方案：
自己看这办吧。
版权声明：转载请注明来源 Br4iden@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-12 11:15
厂商回复：
谢谢
最新状态：
暂无