当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2010-01023

漏洞标题：腾讯公益跨站漏洞

相关厂商：腾讯

漏洞作者： SnowGZ

提交时间：2010-12-30 15:14

修复时间：2011-01-29 18:00

公开时间：2011-01-29 18:00

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2010-12-30： 细节已通知厂商并且等待厂商处理中
2010-12-31： 厂商已经确认，细节仅向厂商公开
2011-01-10： 细节向核心白帽子及相关领域专家公开
2011-01-20： 细节向普通白帽子公开
2011-01-30： 细节向实习白帽子公开
2011-01-29： 细节向公众公开

简要描述：

可执行任意html恶意代码

详细说明：

在html获取参数没做过滤

漏洞证明：

http://gongyi.qq.com/donate_unsuc.htm?^<script>alert('By SnowGZ')</script>

修复方案：

版权声明：转载请注明来源 SnowGZ@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2010-12-31 09:15

厂商回复：

thx

最新状态：

暂无

漏洞评价：

评论

  1. 2010-12-31 09:17 | 腾讯(乌云厂商)

    呃，确实是DOM-XSS，我比较好奇，阁下是自动化发现的还是手动测试到的？security@tencent.com愿闻其详

  2. 2010-12-31 11:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    厂商不给力啊 你们还有扫描工具？

  3. 2010-12-31 12:53 | SnowGZ ( 普通白帽子 | Rank:268 漏洞数:65 )

    手动测试 没用任何工具 在说 上哪找这样的工具？

  4. 2010-12-31 16:02 | 腾讯(乌云厂商)

    呃，DOM-XSS的自动化工具也不是很难，这个case非常特殊，所以我们漏过了，扫描器还要优化啊~~~~~~

  5. 2011-07-14 12:28 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    这个小漏洞，10年7月份的时候，在微博上发过。http://t.qq.com/p/t/14001036269715

  6. 2012-10-26 18:39 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    @gainover 對不起，您的頁面暫時無法找到！

  7. 2012-11-01 22:01 | 蓝风 ( 普通白帽子 | Rank:125 漏洞数:25 | 崬汸慾哓 嗼檤焄垳皁 沓猵圊屾亾沬荖 颩憬...)

    @gainover 對不起，您的頁面暫時無法找到！

  8. 2013-06-04 11:04 | 紫梦芊 ( 普通白帽子 | Rank:138 漏洞数:9 | 踏踏实实做测试)

    var SERVER_TEMP = window.location.search.replace(/.*\?/,""); //此时window.location.search为?^%3cscript%3e... SERVER_TEMP=^%3cscript%3e....var SERVER_TEMP = unescape(SERVER_TEMP);//此时 SERVER_TEMP=^<script>....var Info_Array = SERVER_TEMP.split("^");//此时Info_Array =array("","<script>..");var ErrorMsg = Info_Array[1];//由于数组是0开始 所以ErrorMsg ="<script>.."正在学习XSS中。。。

  9. 2013-06-06 00:55 | 少校 ( 实习白帽子 | Rank:40 漏洞数:5 | 别开枪，自己人！)

    @紫梦芊 好深奥

  10. 2014-11-17 17:03 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @紫梦芊 你这代码哪里找到的。。

  11. 2015-01-02 14:57 | 紫梦芊 ( 普通白帽子 | Rank:138 漏洞数:9 | 踏踏实实做测试)

    @px1624 当时该站还存在时 :-)