WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079629

漏洞标题：国内某大型采编办公系统通杀Store XSS # 2 盲打后台

相关厂商：南京杰诺瀚软件科技有限公司

漏洞作者： 路人甲

提交时间：2014-10-16 18:38

修复时间：2015-01-14 18:38

公开时间：2015-01-14 18:38

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-10-16： 细节已通知厂商并且等待厂商处理中
2014-10-20： 厂商已经确认，细节仅向厂商公开
2014-10-23： 细节向第三方安全合作伙伴开放
2014-12-14： 细节向核心白帽子及相关领域专家公开
2014-12-24： 细节向普通白帽子公开
2015-01-03： 细节向实习白帽子公开
2015-01-14： 细节向公众公开

简要描述：

国内某大型采编办公系统通杀Store XSS # 2 盲打后台

详细说明：

漏洞证明：

inurl:CommonPage.aspx?Id=

传感技术学报
 电子器件
 电气电子教学学报
 江苏农业学报
 河海大学学报社科版
 玻璃纤维
 湘南学院学报
 湘南学院学报（医学版）
 成都信息工程学院报
 浙江万里学院学报
 大学教育科学
 海相油气地质
 中国脑血管病杂志
 中国美容整形外科杂志
 中国中西医结合皮肤性病学杂志
 中国麻风皮肤病杂志
 中国急救医学
 中华消化内镜杂志
 国际麻醉学与复苏杂志
 临床神经外科杂志
 临床神经病学杂志
 临床精神医学杂志
 临床麻醉学杂志
 临床皮肤科杂志
 实用皮肤病学杂志
 胃肠病学
 新疆医学
 诊断病理学杂志
 护理管理杂志
 新疆医学

http://dxjykx.cnmanu.cn

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应