漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
芭莎网XSS盲打！大量个人信息泄露
相关厂商：
漏洞作者：
提交时间：
2013-03-21 14:24
修复时间：
2013-05-05 14:25
公开时间：
2013-05-05 14:25
漏洞类型：
xss跨站脚本攻击
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2013-03-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-05-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看见有百度！大神，你的信息有可能在哦！要小心呀！
详细说明：
盲打内容：
进入管理页面：
桂林老兵cookies欺骗 好像不怎么管用，还是用自带的工具方便一些！
还不是一般的留言反馈，功能还是很强大的呀！
有好多公司呀！那么应该有好多人的资料吧！
发现了好多资料呀呵呵！一个人就负责了172人呀！
泄露的资料挺多的呀！哥都收下了！看看有没有好的妹子，当他过生日的时候自己发条短信给他，说不定可以泡个妹子！呵呵！
哎！大部分都是龙芯的！等等看，有没有其他的妹子来访问！看看能不能有其他妹子的用户！
漏洞证明：
盲打内容：
进入管理页面：
桂林老兵cookies欺骗 好像不怎么管用，还是用自带的工具方便一些！
还不是一般的留言反馈，功能还是很强大的呀！
有好多公司呀！那么应该有好多人的资料吧！
发现了好多资料呀呵呵！一个人就负责了172人呀！
泄露的资料挺多的呀！哥都收下了！看看有没有好的妹子，当他过生日的时候自己发条短信给他，说不定可以泡个妹子！呵呵！
哎！大部分都是龙芯的！等等看，有没有其他的妹子来访问！看看能不能有其他妹子的用户！
修复方案：
版权声明：转载请注明来源 lucky@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)