破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

金蝶一个反射xss可全国钓鱼

编号36986
Urlhttp://www.wooyun.org/bug.php?action=view&id=36986
漏洞状态厂商已经确认
漏洞标题金蝶一个反射xss可全国钓鱼
漏洞类型XSS跨站脚本攻击
厂商金蝶
白帽子jeary
提交日期2013-09-13 11:55:00
公开日期2013-10-28 11:55:00
修复时间(not set)
确认时间2013-09-13 00:00:00
Confirm Spend0
漏洞标签反射型xss xss利用技巧 xss技巧
关注数0
收藏数0
白帽评级
白帽自评rank1
厂商评级
厂商评rank5
漏洞简介
无意简单发现的。
漏洞细节

0x01.jpg


一开始就发现,本来觉得没危害的。但是看见所有城市的金蝶都有,果断发了。
说说我怎么发现的吧。
首先随便进入一个地址,如:binhai.kingdee.com
然后看见框框果断注入,无果。
然后正常输入的时候,看见这个。

020.jpg


按照经验,我闭合了title,于是效果就来了。

021.jpg


POC

binhai.kingdee.com/search/result.html?Submit=搜索&keyword=</title><script>location.href="//www.eisoft.cc"</script>

res.jpg


更好的利用方法,请自行想象。
*.kingdee.com/search/result.html //* 搜索城市都一个网站。。想用那个用那个。

修复方案

论坛过滤得让我无解,每次都差点成功,就因为一个双引号失败了。
把那边的过滤方法引用至此就搞定了。。

状态信息 2013-09-13: 细节已通知厂商并且等待厂商处理中
2013-09-13: 厂商已经确认,细节仅向厂商公开
2013-09-23: 细节向核心白帽子及相关领域专家公开
2013-10-03: 细节向普通白帽子公开
2013-10-13: 细节向实习白帽子公开
2013-10-28: 细节向公众公开
厂商回复好,谢谢测试!
回应信息危害等级:低漏洞Rank:5 确认时间:2013-09-13 12:09
Showing 1-2 of 2 items.
评论内容评论人点赞数评论时间

楼上大牛

暖暖02013-10-15 18:37:00

标题很拉风。。。

小龙02013-10-06 13:41:00