漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06090
漏洞标题：百度到的一枚百度贴吧存储xss
相关厂商：百度
漏洞作者： goderci
提交时间：2012-04-15 23:20
修复时间：2012-05-30 23:20
公开时间：2012-05-30 23:20
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-15： 细节已通知厂商并且等待厂商处理中
2012-04-16： 厂商已经确认，细节仅向厂商公开
2012-04-26： 细节向核心白帽子及相关领域专家公开
2012-05-06： 细节向普通白帽子公开
2012-05-16： 细节向实习白帽子公开
2012-05-30： 细节向公众公开
简要描述：
其实我是一不小心百度到的~
详细说明：
漏洞证明：
http://tieba.baidu.com/f/shipin/p/4f0afed847b86ab928ed80e4-1?kw=%B8%DF%BC%D2%D4%B0%D6%D0%D1%A7
修复方案：
百度一下~
版权声明：转载请注明来源 goderci@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-04-16 13:00
厂商回复：
感谢您的提交，贴吧视频需要吧主权限或吧主委派的视频小编权限才可以发布。
最新状态：
暂无
漏洞评价：
评论
-
据可靠消息，市价500块啊
-
是1k
-
@zeracker 真的是500，据说要用来偷窃吧主的账号
-
别人找我收1k起，没做，在乌云拿了5分.我认为不止1k
-
@xsser 乌云消息提示说厂商给发礼物了 实际上根本没发 却还在厂商活动里显示，如果厂商有心的话是不是可以刷这个？ 来影响白帽们对厂商态度的判断！白帽没有确认收到礼物的是不是应该不显示？
-
@Finger 这个确实是这样~~ 有待改进。
-
@百度 我指的不是百度 是别的厂商！您误会了，我说的令有其人。@xsser 收到厂商发送礼物的乌云消息却没见到礼物 逗俺们玩儿？而忽悠了白帽之后，却又在厂商活动里显示他们给白帽发礼物了。白帽没有点确认收到礼物的 不应该在厂商活动里显示。 说这些不是一定要什么礼物，礼物其实没什么价值，它主要还是在于对白帽子们肯定，谁又不差那点儿东西，所以不带这么忽悠人的，没发就是没发，不要提示白帽厂商给你送礼物了，然后却是个愚人的玩笑。 【请给予白帽们一定的尊重！】
-
@Finger 目前由于这个是走线下的，无法在线上跟踪，我们会解决这个问题，解决方案是有专人负责和厂商及白帽子沟通来保证这个的正确性，目前这个功能基本是废弃的了
-
@Hxai11 呵呵 有很多人被忽悠了
-
@Finger 白帽子没点确认收到礼物是不会显示在厂商活动里的，是不是误操作了？
-
@blue 就算没点确认收到，在厂家活动里，还是显示赠送礼物了。显示过一次，土豆的，很鸡肋。没要地址怎么送？------建议厂商短信索取地址后在显示索要地址。
-
@blue 没点确认收到礼物却显示在厂商活动里了
-
提示TOM发礼物了...
-
@xsser 厂商根本不拿这个“发礼物”这个功能当回事儿啊 一个厂商一天连着两个通知 都没要联系方式 发他妹的礼物了?2012-04-23 给 Finger 发送礼物 2012-04-23 给 Finger 发送礼物
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)