漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038886
漏洞标题：腾讯某论坛过滤不严导致任意修改页面
相关厂商：腾讯
漏洞作者： M4sk
提交时间：2013-10-10 13:40
修复时间：2013-11-24 13:41
公开时间：2013-11-24 13:41
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-10： 细节已通知厂商并且等待厂商处理中
2013-10-11： 厂商已经确认，细节仅向厂商公开
2013-10-21： 细节向核心白帽子及相关领域专家公开
2013-10-31： 细节向普通白帽子公开
2013-11-10： 细节向实习白帽子公开
2013-11-24： 细节向公众公开
简要描述：
rt
详细说明：
还是之前我说的 为什么这类的漏洞就不能通过审核呢？ 难道就没影响吗？ 之前的搜狐博客就没有给我通过 PS:求审核之前的漏洞：http://www.wooyun.org/bugs/wooyun-2013-038867/trace/4364ee6cc9e3c4285edfd302f4b6d54d
说正事：
这里还是腾讯的一个论坛 发帖处过滤不严 导致任意修改页面；
在回帖处 或者发帖处
有一个html代码,这里是允许的,点击纯文本,HTML代码
写入html代码
：
然后提交就行了 整个页面黑掉
测试页面：http://bbs.qrobot.qq.com/thread-15495-2-1.html
这个漏洞能审核通过吗？
漏洞证明：
http://bbs.qrobot.qq.com/thread-15495-2-1.html
修复方案：
过滤 禁止html 有礼物吗
版权声明：转载请注明来源 M4sk@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2013-10-11 09:22
厂商回复：
感谢反馈，问题已确定，目前正在修复中。
最新状态：
暂无