当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2010-0992

漏洞标题:百度游戏的一个很给力的储蓄型XSS

相关厂商:百度

漏洞作者: 蚊虫

提交时间:2010-12-18 17:35

修复时间:2011-01-17 18:00

公开时间:2011-01-17 18:00

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2010-12-18: 细节已通知厂商并且等待厂商处理中
2010-12-20: 厂商已经确认,细节仅向厂商公开
2010-12-30: 细节向核心白帽子及相关领域专家公开
2011-01-09: 细节向普通白帽子公开
2011-01-19: 细节向实习白帽子公开
2011-01-17: 细节向公众公开

简要描述:

一个储蓄型XSS,盗个cookie不在话下,如果给力的话可以弄个XSS蠕虫什么的,太内个了。

详细说明:

对提交的昵称数据 未过滤直接插入数据库,造成了储蓄性XSS漏洞。
虽然限制了输入端字符为14个英文字符,
但是,只不过是本地JS的验证,只要构造一个本地表单提交,完全可以绕过,并且成功提交。
存在漏洞的 修改昵称页面
http://youxi.baidu.com/my_info.xhtml?c=account

漏洞证明:

http://youxi.baidu.com/user_main.xhtml?id=e5586ec05990ebeac3d5343136351802248e9fe6ada4e983a8e890bd


这个框框很可爱吧

修复方案:

对输入进行过滤

版权声明:转载请注明来源 蚊虫@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2010-12-20 10:53

厂商回复:

感谢提交

最新状态:

暂无


漏洞评价:

评论

  1. 2010-12-18 17:37 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    一时激动漏洞类型选错了,应该是XSS .....怎么没有修改功能...

  2. 2010-12-18 17:52 | Alan ( 路人 | Rank:4 漏洞数:3 | 我只想说 感谢WooYun!)

    我也纠结,没修改功能--.因为我也错过.慢慢会有的..乌云一直在进步..

  3. 2011-11-01 17:51 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安,不只保险这么简单。)

    修复方案真正需要做的我想写成“对输出进行转义”是否更合理一些。