漏洞详情

披露状态:

2014-03-04: 细节已通知厂商并且等待厂商处理中
2014-03-09: 厂商已经确认,细节仅向厂商公开
2014-03-19: 细节向核心白帽子及相关领域专家公开
2014-03-29: 细节向普通白帽子公开
2014-04-08: 细节向实习白帽子公开
2014-04-18: 细节向公众公开

简要描述:

中国银联商户服务平台中的“移动商户入网申请”功能存在存储型跨站,可盲打银联内网用户。恶意攻击者可通过该漏洞劫持cookie,获取大量商户信息,或者挂马进行内网渗透。

详细说明:

中国银联商户服务平台目测是为商户提供服务的网站。

1. 可以伪造商户注册

reg.png



其中营业执照号码可随便找一个工商行政网站查一个即可。其它信息都可以随便想。

2. 注册成功后,点击“移动商户入网申请”->“提交入网申请”

1.png



3. 跨站点如下

2.png

漏洞证明:

由于申请是相关人员必须看的内容,所以基本都会中招,证明如下:

.png

修复方案:

大家都懂的

版权声明:转载请注明来源 blackrat@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-03-09 21:32

厂商回复:

CNVD未直接复现盲打情况(所需时间不可控),已经转由CNCERT转报给银行业信息化主管部门(银监会信息中心),由其后续联系网站管理单位处置。按同类事件相同评分,rank 10

最新状态:

暂无


漏洞评价: