漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053012
漏洞标题：太平洋时尚网博客存在储存型xss漏洞
相关厂商：太平洋女性网
漏洞作者： chock
提交时间：2014-03-07 12:27
修复时间：2014-04-21 12:28
公开时间：2014-04-21 12:28
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-07： 细节已通知厂商并且等待厂商处理中
2014-03-07： 厂商已经确认，细节仅向厂商公开
2014-03-17： 细节向核心白帽子及相关领域专家公开
2014-03-27： 细节向普通白帽子公开
2014-04-06： 细节向实习白帽子公开
2014-04-21： 细节向公众公开
简要描述：
博客储存型xss。。。。呵呵，喜欢哪个妹子就@她，不知道太平洋女性网的妹子多不多？埋下这个深雷等你踩。。。
详细说明：
登陆注册后到个人主页，然后发表博客
地址http://my.pclady.com.cn/user/diaryform.jsp
一开始在博客标题先输入
<script>alert(/wooyun/)</script><img src=x onerror=alert(3)>
其他随便填，查看博客后发现弹了个3
好的，证明有戏，F12看了一下源码，呵呵，好巧，原来<script>alert(/wooyun/)</script>
的</script>把上一个给闭合了，所以后面的<img>可以执行
那么，我就来试试获取cookies吧
发表之后去看看长啥样？
漏洞证明：
修复方案：
听他们说你们更懂修复，我只是过来找妹子的，这边妹子多。有礼物什么的那就好，妹子会喜欢。
版权声明：转载请注明来源 chock@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-07 15:23
厂商回复：
感谢“chock”提供的漏洞信息，我们已经在安排修复中。
感谢你对 太平洋系列网站 信息安全作出的贡献。
最新状态：
暂无