当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019036

漏洞标题:百度经验存储型Xss跨任意用户

相关厂商:百度

漏洞作者: ‫‌

提交时间:2013-02-22 12:04

修复时间:2013-04-08 12:05

公开时间:2013-04-08 12:05

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-22: 细节已通知厂商并且等待厂商处理中
2013-02-22: 厂商已经确认,细节仅向厂商公开
2013-03-04: 细节向核心白帽子及相关领域专家公开
2013-03-14: 细节向普通白帽子公开
2013-03-24: 细节向实习白帽子公开
2013-04-08: 细节向公众公开

简要描述:

先对我的错误,表示深深的忏悔。!
百度经验是一个用户分享生活经验的一个平台。
由于百度经验在提交内容时对某处没过滤,导致直接插了脚本进去。
再由于审核出现的问题(没有检查),除了盗cookie的通过,居然弹框也通过了。

详细说明:

是这样的。
百度经验在用户分享经验时,有这么几个功能:
1.描述 2.图片插入 3.视频插入
先不去管它审核是否能过,先来测试下能不能构成self-xss。
经过自己的一番测试,发现在描述时过滤代码采用白名单,插入后点击预览会清除代码,直接看下一点。
图片插入我没有测试,点击视频插入时发现需要输入视频页面URL,如图。

tan1.png


按照我们惯用的手法,试图实现一下。
先来找一个视频。
由于需要的是视频页面,随便来找一个56的。
http://www.56.com/u58/v_ODY5ODgzMTE.html
我们插入

http://www.56.com/u58/v_ODY5ODgzMTE.html"><img src=# onerror=alert(1)>


随便填写下描述什么的,点击预览。
发现页面还没有加载完毕就弹了。如图。可以看到下面透明的字。

tan2.png

漏洞证明:

既然能弹,就能搞cookie了。可是我居然手贱点了发布。
心里想着必然不会审核通过,那么就再写一发吧。
试图写个很完整的经验然后偷偷插入xsserme的代码。
我只好各种努力百度。
找了个seo的站点发现有一篇写如何鉴别翡翠的。
那么就这么定了,写完然后找个同样题目的视频,给URL加代码插进去。
提交审核。
然后抱着满心的憧憬等待管理后台的cookie到位。
可惜没有。
而令我诧异的是两篇经验却同时审核过了。
尽管审核过了,却米有管理的cookie。
只好看看代码是否还在,发现确实能弹,能收cookie。
两篇经验地址:
http://jingyan.baidu.com/article/3052f5a1b5263897f31f8613.html
http://jingyan.baidu.com/article/7c6fb42845711f80642c9013.html
代码还在,尽快修复。

修复方案:

过滤+严格检查,再出审核bug就不好玩了。

版权声明:转载请注明来源 ‫‌@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2013-02-22 12:28

厂商回复:

感谢提交,我们马上安排修复!

最新状态:

暂无