漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107687
漏洞标题：宜人贷存储型xss一枚
相关厂商：宜人贷
漏洞作者： 小健客
提交时间：2015-04-15 15:10
修复时间：2015-04-23 11:00
公开时间：2015-04-23 11:00
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：6
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-15： 细节已通知厂商并且等待厂商处理中
2015-04-15： 厂商已经确认，细节仅向厂商公开
2015-04-23： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
只简单测试回答问题的地方，相信其他地方还有类似的问题
我在ie9上测试的，不同了浏览器会有差异，不过问题真实存在
详细说明：
http://www.yirendai.com/ask/questiondetail.action?id=15383 测试地址
这样子打到cookie无压力
漏洞证明：
修复方案：
过滤掉JavaScript伪协议及更多的事件
版权声明：转载请注明来源 小健客@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2015-04-15 16:01
厂商回复：
sessionid已经设置http-only属性，所以鉴权类的cookie并无法通过的方式获取，综合评价给予5 RANK。
最新状态：
2015-04-15：sessionid已经设置http-only属性，所以鉴权类的cookie并无法通过的D O C U M ENT . C O O K I E 的方式获取，综合评价给予3 RANK。额，上个回复好像有sensitive words
2015-04-23：确认修复