漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0124991
漏洞标题：263邮箱存在大量持久XSS分析
相关厂商：263通信
漏洞作者： 随随意意
提交时间：2015-07-07 11:48
修复时间：2015-08-04 09:46
公开时间：2015-08-04 09:46
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-07： 细节已通知厂商并且等待厂商处理中
2015-07-10： 厂商已经确认，细节仅向厂商公开
2015-07-20： 细节向核心白帽子及相关领域专家公开
2015-07-30： 细节向普通白帽子公开
2015-08-04： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
据说在乌云刷完世界邮箱就会成为世界霸主
详细说明：
花钱买了263帐号测试，结果实在是提不起兴趣来。
#前言
通过简单的fuzz发现263邮箱过滤了on***事件，简单测试非黑名单，应该是正则匹配吧大概，但是问问你们前端开发的js就只能用on事件？javascript伪协议不知道？能不能有一丢丢难度，感觉白买了帐号。。。
#1
测试发现没有过滤javascript，so...
超级链接形式
换个方式，直接触发的
无数种玩法啊
#2
试试expression呢，我去，也行啊
低版本IE
#3
再试试附件呢，随意整一个html文件内容为<script>alert(document.cookie)</script>发送再预览
漏洞证明：
修复方案：
javascript，expression等关键词过滤完整
版权声明：转载请注明来源 随随意意@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-07-10 12:49
厂商回复：
正在修复
最新状态：
2015-08-04：已修复