漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074111
漏洞标题：酷听网XSS小礼包（存储+绕过浏览器filter反射）
相关厂商：酷听网
漏洞作者： story
提交时间：2014-08-28 11:06
修复时间：2014-10-12 11:10
公开时间：2014-10-12 11:10
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
最爱听书了，找找酷听网的漏洞吧~
详细说明：
酷听网（kting.cn）全站使用了一个xss过滤器，就是那个在敏感词内加<x>的很常用的一个过滤器。
但经过我的fuzz，发现onplay并未过滤，所以我们可以构造一个自动触发的payload。
同时，经过我的fuzz，“/”会截断整个字符串，但可以将字符串进行URL编码，发送后会自动转换成原字符。
payload如下：
漏洞证明：
1.存储型XSS。
个人简介的位置插入：
即可弹窗。
登录后可以看到：
地址（需要登录）：http://me.kting.cn/msspace/uid/2415861/index.html
2.反射型xss，绕过浏览器filter
payload原理相同，地址：
绕过filter的方法就是，在“关键词”的中间插入“敏感词”，比如将onplay变成oscriptnplay，而这里的script会被过滤掉，所以输出的就是onplay，由此绕过了浏览器filter。
修复方案：
htmlspecialchars
版权声明：转载请注明来源 story@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝