WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114417

漏洞标题：爱卡汽车网重置手机绑定以及某处鸡肋型xss

相关厂商：爱卡汽车网

漏洞作者： SheepGuest

提交时间：2015-05-18 10:20

修复时间：2015-07-02 10:38

公开时间：2015-07-02 10:38

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-28： 细节向核心白帽子及相关领域专家公开
2015-06-07： 细节向普通白帽子公开
2015-06-17： 细节向实习白帽子公开
2015-07-02： 细节向公众公开

简要描述：

本来想搞个xss蠕虫，来配合重置手机绑定，各种扫描器都不想用了，手工找找可能存在xss的地方，结果自己阅历太低，找到一个用起来比较鸡肋的xss,我日...

详细说明：

登陆爱卡网，并查看自己，我这里已经绑定手机号了，显示一个标识

接着来到手机绑定页面，选择《更改号码》

问题就出在h这个参数上，将2改成4即可重置手机绑定...

http://my.xcar.com.cn/set/mobile.php?h=4  提示取消，回过头看下个人主页发现手机标识不见了

漏洞证明：

达到目的了自然，但问题是没啥用...所以就想找xss利用下，探索半小时，发现了一个似储存型非储存型的xss，诶，所以开头我把它称为鸡肋型xss..最终的蠕虫poc也随之泡汤了..

问题出在这里 消息==》短消息==》发送短消息 ... 这里我建了一个小号，方便站内发送以便验证漏洞.. 用ie8打开爱卡网，登陆自己的小号，然后编辑短消息，发送给 360浏览器的大号

ie8（小号）--》360(大号) 就是这个样子，下面是结果..

弹了，哈哈，但问题是只能弹一次 /(ㄒoㄒ)/~~ 而且必须是对方正在和你说话的时候才能触发...因为我发的代码在发完之后就自动过滤掉了script，明显用的黑名单规则，而接收方也只是一瞬间才能看到...重新刷新就会出现如下的情况..

即使这样依然可以盗cookie，也可以将手机号码重置，为了节省文本，重置我就不掩饰了，相信连小学生都会..这里我只给cookie截个图吧

到这里 我的蠕虫节奏就彻底跟我说拜拜了，相信我日后一定能在重新来过..另外也请爱卡网的技术大大赶快修复此漏洞吧，别让不法分子利用了，只要找到合适的xss肯定会引起一场暴乱...

修复方案：

版权声明：转载请注明来源 SheepGuest@乌云

漏洞回应