暴风墨镜某站存储型xss漏洞可获取超级管理员权限-暴风魔镜-蓝①依-XSS平台 

漏洞概要

缺陷编号: 2016-206756

漏洞标题: 暴风墨镜某站存储型xss漏洞可获取超级管理员权限

相关厂商: mojing.cn

漏洞作者: 蓝①依

提交时间: 2016-05-09 22:28

公开时间: 2016-06-24 12:00

漏洞类型: XSS 跨站脚本攻击

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经确认

漏洞来源: [email protected]

Tags标签: 持久型xss


漏洞详情

披露状态:

2016-05-09: 细节已通知厂商并且等待厂商处理中
2016-05-10: 厂商已经确认,细节仅向厂商公开
2016-05-20: 细节向核心白帽子及相关领域专家公开
2016-05-30: 细节向普通白帽子公开
2016-06-09: 细节向实习白帽子公开
2016-06-24: 细节向公众公开

简要描述:

暴风墨镜某站存储型xxs漏洞可获取超级管理员权限,做各种高权限操作

详细说明:

听说有礼物送,我就来了,O(∩_∩)O~

该站的http://open.mojing.cn/developer/cpinfo/pstep1,即申请成为开发者的第一步中,个人姓名和详细地址处存在存储型xss漏洞,可盗取管理员cookie并登陆,做超级管理员可以做的任何事。

漏洞证明:

申请成为开发者的个人资料填写的步骤,姓名和详细地址编辑框没对输入进行过滤,存在Xss漏洞。如下图所示

哈哈哈哈.png



魔镜1.png



成功获取cookie

嘿嘿嘿.png





使用cookie可以成功登录

哈哈1.jpg



好家伙,居然是个超级管理员权限

哈哈2.jpg



可以添加修改删除管理员,重置管理员的密码(只验证了创建管理员可成功登录,其他为了不影响业务不做尝试)

啊发发发5.png



可以做这么多操作

哈哈3.png



当然免不了泄露客户的信息

哈哈哈5.jpg



QQ润体乳他.jpg

修复方案:

对用户的输入进行过滤或处理

版权声明:转载请注明来源 乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-05-10 11:52

厂商回复:

感谢您提交的漏洞,我们会尽快修复。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2016-05-09 22:29 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么?"))
    0

    暴风墨镜...

    1# 回复此人
  2. 2016-05-09 22:48 | 蓝①依 ( 路人 | Rank:21 漏洞数:10 | 奋斗的小蚂蚱)
    0

    @Aasron 啊啊啊。。。打错了。。

    2# 回复此人
  3. 2016-05-09 22:50 | Mazing ( 路人 | Rank:27 漏洞数:7 )
    0

    暴风墨镜。。啊哈哈

    3# 回复此人