当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011676

漏洞标题:百度校园储存型xss一枚

相关厂商:百度

漏洞作者: 123hurray

提交时间:2012-09-02 20:55

修复时间:2012-10-17 20:56

公开时间:2012-10-17 20:56

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-09-02: 细节已通知厂商并且等待厂商处理中
2012-09-03: 厂商已经确认,细节仅向厂商公开
2012-09-13: 细节向核心白帽子及相关领域专家公开
2012-09-23: 细节向普通白帽子公开
2012-10-03: 细节向实习白帽子公开
2012-10-17: 细节向公众公开

简要描述:

百度校园图片存在xss漏洞

详细说明:

百度校园的用户心情存在xss漏洞
心情的更改会被post到http://campus.baidu.com/user/addMood,而该操作接受参数info[moonpic]和info[moodPic_mini]两个参数,参数的值分别为大图和小图的地址。
如果传入一个不存在的图片,就能够通过其onerror事件弹窗。

漏洞证明:

对info[moodPic_mini]传入参数icon58.gif" onerror="alert('xss'),则打开个人页面后弹窗,储存型的哦~

修复方案:

用头像的id代替头像的路径,或者过滤onerror等等事件和标签。

版权声明:转载请注明来源 123hurray@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-09-03 09:44

厂商回复:

感谢你对百度安全的关注,我们马上安排处理!

最新状态:

暂无


漏洞评价:

评论

  1. 2012-09-02 23:33 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    百度校园的问题还是比较多的,前几天登录的时候密码框是type='text'

  2. 2012-10-18 08:42 | 桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)

    话说大家都在申请百度的VPS可是到现在了都一点音讯没有木有人想吐槽一下么。。。