漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082991
漏洞标题：网页微信某处过滤不严格导致可调用远程恶意XSS
相关厂商：腾讯
漏洞作者： 路人甲
提交时间：2014-11-13 12:46
修复时间：2014-12-28 12:48
公开时间：2014-12-28 12:48
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-13： 细节已通知厂商并且等待厂商处理中
2014-11-13： 厂商已经确认，细节仅向厂商公开
2014-11-23： 细节向核心白帽子及相关领域专家公开
2014-12-03： 细节向普通白帽子公开
2014-12-13： 细节向实习白帽子公开
2014-12-28： 细节向公众公开
简要描述：
一直感觉此处有问题，今天总算找出来了
详细说明：
登录网页微信，发一个不在白名单的链接，我也不知道哪些网址在白名单，至少发百度会直接跳转到百度。比如我随便找了一个医院网址：www.cqbdyg.com，如图：
点击刚才发的链接，结果如下：
会出现上图的提示，再点击继续访问：
看到没？微信把原网页内容转码了，会有没过滤到的地方吗？<script>不用看也知道过滤得毛都没有了，只好试试<img onerror>，测试过程就不写了，总之被过滤了，但是，当我今天偷懒再试的时候，发现如果网页中只写一个img标签，去掉其它<html><body>等无用标签，转码后的网页就会执行onerror后面的内容了，奇葩吧！
如图：
漏洞证明：
修复方案：
解铃还需系铃人，加油过滤吧
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-11-13 14:18
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无