当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022893

漏洞标题:知乎某重要功能储存xss,流量很大额

相关厂商:知乎

漏洞作者: px1624

提交时间:2013-05-01 19:50

修复时间:2013-06-15 19:51

公开时间:2013-06-15 19:51

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-01: 细节已通知厂商并且等待厂商处理中
2013-05-02: 厂商已经确认,细节仅向厂商公开
2013-05-12: 细节向核心白帽子及相关领域专家公开
2013-05-22: 细节向普通白帽子公开
2013-06-01: 细节向实习白帽子公开
2013-06-15: 细节向公众公开

简要描述:

我是看到这个帖子 http://www.wooyun.org/bugs/wooyun-2013-021587 才去知乎转的,知乎对安全很重视?一个反射型xss = 15rank 。。。那么我这个呢?求礼物!~

详细说明:

1 漏洞位置在知乎问答处,也没去细看你们怎么设计的,在所有输入框中都插了xss代码,完事之后F12看一下,基本都过滤了,但是有一条成功插入了。
图1 图11

1.png


11.png


2 短时间内接收到大量的cookie(平均每分钟5个cookie),试了试,有http-only,但是可以钓鱼,还能做一些其他的基本操作(复杂的操作有设置xcrsf和token搞不成)。
图2

2.png


漏洞证明:

已经证明影响页面(测试数据我没删)
问题列表首页:

www.zhihu.com/log/questions

图1

1.png


具体问题页面:

www.zhihu.com/question/21005949/log

图11

11.png


修复方案:

不知道为啥其他的都过滤了,有一条没过滤,可能是因为有位置在js中输出,而过滤又是只针对于html代码,而且在js代码执行之后没有进行二次过滤导致的吧。所以才成功插入了xss代码,可以任意调用外部js文件。
只是猜测,具体原因和修补措施,你们应该很清楚。
求礼物!~

版权声明:转载请注明来源 px1624@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-05-02 13:24

厂商回复:

感谢反馈,我们马上修复。

最新状态:

暂无