漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011597
漏洞标题：逛上传代码执行+xss，蠕虫，cookie都是浮云
相关厂商：逛(guang.com)
漏洞作者： Defa
提交时间：2012-08-31 14:26
修复时间：2012-09-05 14:27
公开时间：2012-09-05 14:27
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：16
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-31： 细节已通知厂商并且等待厂商处理中
2012-09-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
逛(guang.com)里面的xss挺多，但是发现了几个是在meta标签里面的，所以刚好发现了个文件上传，可以执行js代码，然后配合这里的meta标签，刷新跳转，js代码有多少执行多少，蠕虫呀，cookie，想怎么搞就怎么搞了
详细说明：
在创建主题的地方，插入html代码
创建话题的地方，也是这样，
然后查看源码发现里面有这行：这里设置10秒跳转方便查看源码
<meta name="description" content="10;url=http://www.baidu.com" http-equiv="Refresh" />
然后还有一处文件上传漏洞，把js代码后缀改为jpg，在修改头像的地方
上传，抓包，就可以获取上传图片地址
http://img.guang.com/user/71/09/140/1400971_beta.null?random=50.59399029793914（IE8测试）
有了上面的基础，那么开始进行攻击，
首先构造好获取cookie的js代码，上传，然后弄成短域名，该网站就提供短域名，
然后发表主题，当用户打开主题，话题的时候，就调到我上传的js代码里面去了。
我这里用小号点击，顺利获取cookie
这样实现蠕虫什么滴，也很容易了
漏洞证明：
还有两处反射xss
http://guang.com/s/?k=%22+onclick%3D%22alert%28%2Fxss%2F%29
http://guang.com/forum/131366/?text=%22+onclick%3D%22alert%28%2Fxss%2F%29
修复方案：
过滤 引号，上传验证
版权声明：转载请注明来源 Defa@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-09-05 14:27
厂商回复：
漏洞Rank：5 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
你们啊！!aa
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)