当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022581

漏洞标题:新浪某分站(标题位置)储存xss(六)

相关厂商:新浪

漏洞作者: px1624

提交时间:2013-04-26 18:52

修复时间:2013-06-10 18:53

公开时间:2013-06-10 18:53

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-26: 细节已通知厂商并且等待厂商处理中
2013-04-26: 厂商已经确认,细节仅向厂商公开
2013-05-06: 细节向核心白帽子及相关领域专家公开
2013-05-16: 细节向普通白帽子公开
2013-05-26: 细节向实习白帽子公开
2013-06-10: 细节向公众公开

简要描述:

乌云集市的书挺贵的额~
标题处位置 = 4rank
前端啥都没过滤 = 4rank
服务端啥都没过滤 =4rank
∑ = 12rank
额,影响sina.com.cn下所有产品。

详细说明:

1 漏洞位置,新浪乐居论坛,任意位置发帖子标题位置。
新浪乐居论坛地址:

http://sy.bbs.house.sina.com.cn/bbs


图0

0.png


2 并且由于是在标题处,也会影响帖子列表,以及帖子内容。
测试地址:
帖子列表:

http://sy.bbs.house.sina.com.cn/bbs/forum/forumdisplay?fid=1409024151041055


帖子内容:

http://sy.bbs.house.sina.com.cn/bbs/post/show/?pid=5733484143661048390


帖子列表位置:
图1

1.png


帖子内容位置:
图2

2.png


3 收到的大量的cookie
图3 图4

3.png


4.png


貌似最新帖子也会随机推荐到论坛首页。导致用户中招率大幅提升

漏洞证明:

看上面描述证明。

修复方案:

过滤特殊字符

版权声明:转载请注明来源 px1624@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-04-26 18:58

厂商回复:

谢谢,我们马上处理, 五一休息几天,别发漏洞啊

最新状态:

暂无