当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114745

漏洞标题：爆红APP之Nice标签图片分享社区XSS盲打管理员cookie

相关厂商：oneniceapp.com

漏洞作者： 路人甲

提交时间：2015-05-18 11:46

修复时间：2015-05-23 11:48

公开时间：2015-05-23 11:48

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

关于nice
nice是国内最热门的标签图片分享社区，于2013年10月底上线App Store，短短几个月的时间，得到了投资人的追捧，完成了C轮共6400万美金的融资。公司非常注重人才，也很重视人的quality和productivity, 招募的人才都是业内精英人士。公司于2013年由创始人周首创立，联合创始人曹大鹏，这里还有来自百度，Google，LinkedIn，Uber，新浪，腾讯，网易等公司的大牛，以及各创业公司的精英。
http://www.oneniceapp.com/

QQ截图20150518111050.png

漏洞证明：

2015-05-18 10:39:29	
location : http://www.oneniceapp.com/admin/feedback/pub_index?os=iOS
toplocation : http://www.oneniceapp.com/admin/feedback/pub_index?os=iOS
cookie : nuid=CgoKDFUbmnQ38w5/A4QUAg==; lang=zh-cn; ci_session=a%3A8%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%223d4f52a72c566c12320f131f30cbe1aa%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A11%3A%2210.10.10.13%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A120%3A%22Mozilla%2F5.0 %28Macintosh%3B Intel Mac OS X 10_10_3%29 AppleWebKit%2F537.36 %28KHTML%2C like Gecko%29 Chrome%2F42.0.2311.90 Safari%2F537.36%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1431916736%3Bs%3A9%3A%22user_data%22%3Bs%3A0%3A%22%22%3Bs%3A7%3A%22user_id%22%3Bs%3A3%3A%22276%22%3Bs%3A8%3A%22admin_id%22%3Bs%3A3%3A%22276%22%3Bs%3A10%3A%22admin_name%22%3Bs%3A6%3A%22%E5%8F%AF%E4%B9%90%22%3B%7D8fe06e3805349079461cf46341949bf0
opener :
HTTP_REFERER : http://www.oneniceapp.com/admin/feedback/pub_index?os=iOS
HTTP_USER_AGENT : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.90 Safari/537.36
REM

修复方案：

求礼物~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-23 11:48

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无