漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088599
漏洞标题：有道词典的插件不当导致在选中英文的时候弹cookie
相关厂商：网易
漏洞作者： 憨厚的王小胖
提交时间：2014-12-26 11:52
修复时间：2015-03-26 11:54
公开时间：2015-03-26 11:54
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-26： 细节已通知厂商并且等待厂商处理中
2014-12-29： 厂商已经确认，细节仅向厂商公开
2015-01-01： 细节向第三方安全合作伙伴开放
2015-02-22： 细节向核心白帽子及相关领域专家公开
2015-03-04： 细节向普通白帽子公开
2015-03-14： 细节向实习白帽子公开
2015-03-26： 细节向公众公开
简要描述：
360急速浏览器和chrome浏览器，反正是chrome内核的浏览器再装有有道取词插件的时候可以盗取cookie 。
用这个插件的，就都有可能出问题。而且。这个绝对不只是自己弹自己。也是可以弹别人的。
必须是有道词典那个插件查询了，也就是说在浏览器这里只要选中这段代码就可以触发。
详细说明：
下面是问题代码
<p style="font-size:12px;"><img src=1 onerror=alert(6) /><img src=1 onerror=alert(document.domain) /><img src=1 onerror=alert(document.cookie) /></p>
chorme的插件下载地址
https://chrome.google.com/webstore/search/%E6%9C%89%E9%81%93%E8%AF%8D%E5
%85%B8?hl=zh-CN
360急速的下载地址
https://ext.chrome.360.cn/webstore/detail/eopjamdnofihpioajgfdikhhbobonhbb
关于弹出的cookie和domian，这个要说明一下。这个是当前域名的。也就是你把代码复制在那个页面。那个页面就会弹。而且必须是全选上代码。恩脑补一下场景。就可以说这是史上最全的xss poc。大家快来复制走。然后弹弹
下面分别有弹sina 和百度的。其他就不做测试了。
漏洞证明：
修复方案：
这个是浏览器厂商是要禁用这个插件？还是有道那边修？ 这个应该可以通过吧。用这个插件的，就都有可能出问题。而且。这个绝对不只是自己弹自己。也是可以弹别人的
版权声明：转载请注明来源 憨厚的王小胖@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-12-29 15:38
厂商回复：
最新状态：
2014-12-29：感谢您对网易的关注，新版本即将上线。