WooYun.org

该漏洞存在手机旺信发送图片的上传接口中，由于没有限制上传文件类型，虽然JSP等脚本文件不能执行，但可以上传HTML文件，可执行JS代码，进而可以盗取用户cookies等敏感信息！
上传接口：
POST /ul HTTP/1.1
Connection: Keep-Alive
Content-Type: multipart/form-data; boundary=2344fcfd9fe0468182661bae96c90690
Accept-Charset: utf-8
Content-Range: bytes 0-20459/21262
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.0.2; sdk Build/ICS_MR0)
Host: slice.wangxin.taobao.com
Accept-Encoding: gzip
Content-Length: 21584
存在漏洞的地方：
{"height":480,"to_id":"cnhhupanXXX","from_id":"cnhhupanXXXX","width":640,"msg_type":0,"msg_id":6269103436953812994,"type":1,"suffix":"jpg","size":21262}
suffix 就是上传文件类型，可修改文件类型。
经测试可以上传html文件，可执行JS代码，利用未深入，应该利用的地方很多。
比如盗取用户cookies 制作钓鱼页面，装逼传个黑页上去说淘宝被我黑了，对于淘宝负面影响也不小。