本文揭示了金蝶商城存在的三处小XSS漏洞及一处反射型XSS漏洞，详细描述了通过搜索框触发XSS的过程。同时，披露了一个较为严重的后台盲打组织成员的漏洞，该漏洞允许攻击者在特定条件下对任意组织账户发起攻击。
地址：http://mall.kingdee.com/cart.action
1、三处小的xss （鸡肋）
2、一处反射型的xss， 位于商城主页的搜索处（鸡肋）
http://mall.kingdee.com/search.action?k=%3Cscript%3Ealert%282%29%3B%3C%2Fscript%3E
3、后台盲打组织成员（较严重）
注册了两个帐号进行测试，用B账户申请加入A账户的组织中，盲打A账户！
申请加入A账户创建的组织中，当然也不非得是A账户的组织，也可以是任意的组织!所以才会出现盲打任意组织账户！
A账户当后台查看B账户的申请记录的时候，B账户的用户名处的xss跨站被触发。
参见：https://bugs.shuimugan.com/bug/view?bug_no=94923
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
