当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014155

漏洞标题：腾讯微博存储型XSS漏洞--看我这标题多普通9

相关厂商：腾讯

漏洞作者： 心伤的胖子

提交时间：2012-10-31 23:35

修复时间：2012-12-15 23:35

公开时间：2012-12-15 23:35

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-31： 细节已通知厂商并且等待厂商处理中
2012-11-01： 厂商已经确认，细节仅向厂商公开
2012-11-11： 细节向核心白帽子及相关领域专家公开
2012-11-21： 细节向普通白帽子公开
2012-12-01： 细节向实习白帽子公开
2012-12-15： 细节向公众公开

简要描述：

最近老忘记，补上！

详细说明：

简单说：
1、漏洞在微博日志这个应用地方
2、发表日志，通过开发者工具或者截包修改日志内容为：

title=hello&content=<div style="x:expression\0b(if(!window.x){alert('1');window.x=1;})">bbbbb</div>&blogid=111


3、是绕过了富文本过滤策略。

漏洞证明：

IE有效

修复方案：

1、过滤

版权声明：转载请注明来源 心伤的胖子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2012-11-01 14:33

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-10-31 23:36 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    到十有人就要净身进乌云了...

  2. 2012-10-31 23:52 | x7iao ( 普通白帽子 | Rank:348 漏洞数:41 | 文能床上控萝莉，武能床上定人妻)

    坐等第十个

  3. 2012-10-31 23:54 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    这胖子，你老有多少存货

  4. 2012-10-31 23:55 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    碉堡了。。胖子又出现了。。。

  5. 2012-11-01 00:04 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

    9连发

  6. 2012-11-01 08:27 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    看洞主的名字，我就想起了剑心。。估计又是马甲号

  7. 2012-11-01 08:53 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @蟋蟀哥哥 我觉得这名字，前一半像剑心，后一半不太像……

  8. 2012-11-01 09:06 | MEng ( 路人 | Rank:1 漏洞数:2 | 刚接触这个领域、来学习了)

    洞主又来了= =

  9. 2012-11-01 09:41 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @心伤的胖子 靠，你还真来啊?你不怕俺揭你老底?要打住啊....

  10. 2012-11-01 09:42 | MEng ( 路人 | Rank:1 漏洞数:2 | 刚接触这个领域、来学习了)

    @xsser 求审核。。。

  11. 2012-11-01 10:16 | yhoojj ( 普通白帽子 | Rank:110 漏洞数:14 | BurNing)

    估计这是个马甲

  12. 2012-11-01 13:50 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @一刀终情 剑心是个伪胖子...但有潜质!

  13. 2012-11-01 20:02 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @only_guest 几次视频里看到的，已经肉了不少，确实有潜质；还有待提升

  14. 2012-11-02 19:13 | 心伤的胖子 ( 普通白帽子 | Rank:308 漏洞数:29 | 因为心伤，所以胖子。)

    @goderci 下周一等着！

  15. 2012-11-02 19:58 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @心伤的胖子 (*^__^*) 嘻嘻……