当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09145

漏洞标题：利用恶意二维码攻击快拍

相关厂商：灵动快拍

漏洞作者： blue

提交时间：2012-07-02 17:45

修复时间：2012-08-16 17:46

公开时间：2012-08-16 17:46

漏洞类型：设计错误/逻辑缺陷

危害等级：低

自评Rank：3

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

快拍二维码在Android手机下应用比较广泛，无意中发现可以执行XSS，比较好玩。

详细说明：

识别出来的二维码默认以html形式展示(Android+Iphone)，可以执行html和js

漏洞证明：

Android 4.0
读取本地文件



iframe



拍一下就能看到代码了~~~

修复方案：

以纯文本显示

版权声明：转载请注明来源 blue@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：9 (WooYun评价)

漏洞评价：

评论

  1. 2012-07-02 17:49 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    这个有意思~~

  2. 2012-07-02 18:03 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    纳尼

  3. 2012-07-02 19:28 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    象不象上次那个sql注入的车牌攻击交警摄像头？

  4. 2012-07-03 09:27 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @gainover 1024

  5. 2012-07-03 09:28 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @shine 这个是不是能成功呢，哪个试试呢~~引号能识别么~

  6. 2012-07-03 10:19 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    V5啊～

  7. 2012-07-03 15:18 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    有创意 才够味

  8. 2012-07-03 16:10 | blue 认证白帽子 ( 普通白帽子 | Rank:779 漏洞数:70 | 我心中有猛虎，细嗅蔷薇。)

    @一刀终情 都能识别~

  9. 2012-07-03 23:27 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @blue 额，我想问@shine那个车牌注入的

  10. 2012-07-03 23:29 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @一刀终情 http://www.webspherechina.net/club/attachments/month_1202/1202210939f6f9868de3c26adc.jpg 好像说的是这个搞笑图。

  11. 2012-07-04 09:01 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @gainover 图看到过的，真能成功么~~

  12. 2012-07-31 17:20 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @blue 哈哈，这个叼，坐等公开~~~

  13. 2012-08-06 20:28 | Breaker ( 路人 | Rank:12 漏洞数:1 )

    看不到。。

  14. 2012-08-16 18:16 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    一闪一闪亮晶晶的洞洞(=@__@=)

  15. 2012-08-16 18:19 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @zzR 兄是不是天天在刷乌云啊！

  16. 2012-08-16 18:20 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @风萧萧 yep

  17. 2012-08-16 22:11 | Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)

    这案例銱爆了

  18. 2012-08-17 09:22 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    思路很nice

  19. 2013-03-11 14:51 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    http://mobile.163.com/13/0308/10/8PEJ0LEN0011665S.html