漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111783
漏洞标题：体育疯APP从一个XSS到刷话费
相关厂商：体育疯
漏洞作者： 小龙
提交时间：2015-05-22 12:16
修复时间：2015-07-11 11:24
公开时间：2015-07-11 11:24
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-27： 厂商已经确认，细节仅向厂商公开
2015-06-06： 细节向核心白帽子及相关领域专家公开
2015-06-16： 细节向普通白帽子公开
2015-06-26： 细节向实习白帽子公开
2015-07-11： 细节向公众公开
简要描述：
体育疯是国内领先的移动客户端体育媒体和专业社区。体育疯给用户提供个性化体育资讯和赛事订阅！提供NBA、CBA、中超、欧冠、五大联赛直播、新闻、数据、视频等，让您享受百万疯友一起看球聊球的快感！
详细说明：
我们可以看到只是弹框，那么最大化呢。答案就是进后台
不巧，这而已js在后台被解析了
OK，我们看到有个商城管理
刚好没话费了，意淫
来个100的吧
厂商可以联系我把钱退回去哦
ps：100块钱都不给，玩我，玩我，我妈在家还笑我
哈哈。
一个好的后台，安全做不好，功能啥的再牛逼我感觉都是虚的。。
我号有5元宝，估计都会送的。。
我吧100话费哪里改成1元宝。。
能不能呢，不知道，试一下吧。
管理员的姓名也出来了。。
欢迎您，杨立*
后面屏蔽了了。
我换了100话费还人工审核= =
后面好多订单数据，我不贴了，要出去了。
还有圈子管理好多好多。。。
漏洞证明：
我们可以看到只是弹框，那么最大化呢。答案就是进后台
不巧，这而已js在后台被解析了
OK，我们看到有个商城管理
刚好没话费了，意淫
来个100的吧
厂商可以联系我把钱退回去哦
ps：100块钱都不给，玩我，玩我，我妈在家还笑我
哈哈。
一个好的后台，安全做不好，功能啥的再牛逼我感觉都是虚的。。
我号有5元宝，估计都会送的。。
我吧100话费哪里改成1元宝。。
能不能呢，不知道，试一下吧。
管理员的姓名也出来了。。
欢迎您，杨立*
后面屏蔽了了。
我换了100话费还人工审核= =
后面好多订单数据，我不贴了，要出去了。
还有圈子管理好多好多。。。
修复方案：
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-05-27 11:23
厂商回复：
最新状态：
暂无