漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015309
漏洞标题：搜狗语音助手应用设计缺陷
相关厂商：搜狗
漏洞作者： 少帅
提交时间：2012-11-27 10:57
修复时间：2013-01-11 10:57
公开时间：2013-01-11 10:57
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-27： 细节已通知厂商并且等待厂商处理中
2012-11-28： 厂商已经确认，细节仅向厂商公开
2012-12-08： 细节向核心白帽子及相关领域专家公开
2012-12-18： 细节向普通白帽子公开
2012-12-28： 细节向实习白帽子公开
2013-01-11： 细节向公众公开
简要描述：
搜狗语音助手应用设计缺陷
详细说明：
搜狗语音助手应用设计缺陷
漏洞证明：
用IPHONE打开APP
意见反馈没有过滤XSS.
可以盲打
但获取的地址好像是内部的.进不去.坑爹
xss code
获取到数据
cookie数据
URL我就打XX了.
你们内部懂得.
换了一个思路.把xxx.xxx.xxx.xx/xxx/index.jsp
到官网试一下http://yy.sogou.com/sogouyy/index.jsp
结果不行.管理做的还是可以.
本身拿管理的IP进行社工,
上班搬砖.工头喊干活了.
修复方案：
过滤.有礼物么?亲?
版权声明：转载请注明来源 少帅@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-11-28 13:50
厂商回复：
感谢，正在处理
最新状态：
暂无