漏洞详情

披露状态:

2014-03-17: 细节已通知厂商并且等待厂商处理中
2014-03-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

很早很早时候插的一个XSS,发现现在还可以用啊。。。

详细说明:

京东晒单功能,电脑端过滤了,手机端没过滤。

测试地址

http://m.jd.com/ware/orderCommentDetail/1016853983_1ddff44a-d34b-435c-8047-832de22bb1d8.html?sid=050b68e3ee5e46b1f73f733dac963468





F12可以看到插入的代码。

0.jpg





发现这里有时候还会经常显示乱码,乱码时候如下图。

1.jpg





接收到的cookie如下图。

2.jpg





可以通过cookie成功登录劫持用户。



3.jpg

漏洞证明:

修复方案:

已经联系京东工程师进行排查修补了,这里求不忽略!

版权声明:转载请注明来源 px1624@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-03-17 21:38

厂商回复:

漏洞Rank:10 (WooYun评价)

最新状态:

暂无


漏洞评价: