当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03749

漏洞标题：新浪微博ios客户端xss漏洞

相关厂商：新浪

漏洞作者： 路人甲

提交时间：2011-12-24 13:19

修复时间：2012-02-07 13:19

公开时间：2012-02-07 13:19

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：9

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-12-24： 细节已通知厂商并且等待厂商处理中
2011-12-27： 厂商已经确认，细节仅向厂商公开
2011-12-30： 细节向第三方安全合作伙伴开放
2012-02-20： 细节向核心白帽子及相关领域专家公开
2012-03-01： 细节向普通白帽子公开
2012-03-11： 细节向实习白帽子公开
2012-02-07： 细节向公众公开

简要描述：

在微博上看到有人(@NearDay)说可以显示html，测试了下，确认存在，可以在ios客户端上实现xss漏洞，窃取用户信息

详细说明：

发布一段可以执行js代码的微博，在ios客户端上浏览

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2011-12-27 10:40

厂商回复：

感谢提供，正在处理

最新状态：

暂无

漏洞评价：

评论

  1. 2011-12-24 13:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    比较有意思啊 不过直接通过客户端输入的话 某些字符会被过滤 从web上就没有过滤导致在ios客户端上重现

  2. 2011-12-24 16:47 | 瞌睡龙 ( 实习白帽子 | Rank:59 漏洞数:5 | fighting……)

    这个很久之前我就提出过了，好像上个版本的客户端就已经修复了，可以尝试更新一下客户端试试，另外那个版本有一些特殊符号还是做了过滤，貌似只能yy，谁能绕过成功利用的膜拜一下。

  3. 2012-02-13 21:14 | pestu ( 普通白帽子 | Rank:170 漏洞数:13 | 关注计算机网络安全 lnmpa技术)

    这个漏洞可惜了，通过跨站盗取用户的uid和gsid就可以登录用户的微博了。利用方式：通过跨站偷偷打开一个网页，从referfe中获取gsid，而目标用户的uid可以很容易查到。要是新浪不使用短链，直接在微博上发一张图片就搞到gsid了。

  4. 2012-02-13 21:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @pestu 这个评论有技术含量

  5. 2012-07-19 10:31 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    @pestu 这个评论有技术含量

  6. 2012-07-19 10:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @墨水心_Len 那你就要顶下啊

  7. 2012-07-20 17:53 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    @xsser @pestu 我顶！我再顶！....

  8. 2013-06-07 13:45 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    顶~