暴风墨镜某站存储型xss漏洞可获取超级管理员权限

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-09: 细节已通知厂商并且等待厂商处理中
2016-05-10: 厂商已经确认,细节仅向厂商公开
2016-05-20: 细节向核心白帽子及相关领域专家公开
2016-05-30: 细节向普通白帽子公开
2016-06-09: 细节向实习白帽子公开
2016-06-24: 细节向公众公开

简要描述:

暴风墨镜某站存储型xxs漏洞可获取超级管理员权限,做各种高权限操作

详细说明:

听说有礼物送,我就来了,O(∩_∩)O~

该站的http://open.mojing.cn/developer/cpinfo/pstep1,即申请成为开发者的第一步中,个人姓名和详细地址处存在存储型xss漏洞,可盗取管理员cookie并登陆,做超级管理员可以做的任何事。

漏洞证明:

申请成为开发者的个人资料填写的步骤,姓名和详细地址编辑框没对输入进行过滤,存在Xss漏洞。如下图所示

哈哈哈哈.png



魔镜1.png



成功获取cookie

嘿嘿嘿.png





使用cookie可以成功登录

哈哈1.jpg



好家伙,居然是个超级管理员权限

哈哈2.jpg



可以添加修改删除管理员,重置管理员的密码(只验证了创建管理员可成功登录,其他为了不影响业务不做尝试)

啊发发发5.png



可以做这么多操作

哈哈3.png



当然免不了泄露客户的信息

哈哈哈5.jpg



QQ润体乳他.jpg

 

修复方案:

对用户的输入进行过滤或处理

版权声明:转载请注明来源 蓝①依@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-05-10 11:52

厂商回复:

感谢您提交的漏洞,我们会尽快修复。

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度已收录『查看详情』

本文链接:暴风墨镜某站存储型xss漏洞可获取超级管理员权限 - https://www.15qq.cn/wooyun/452.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知

评论

2条评论
  1. avatar

    app软件开发 Lv.6 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition 回复

    感谢感谢

    广东省深圳市 电信

    1. avatar

      APP开发 Lv.1 Chrome 63.0.3239.132 Chrome 63.0.3239.132 Windows 7 x64 Edition Windows 7 x64 Edition 回复

      感谢楼主分享

      广东省深圳市宝安区 电信