当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018939

漏洞标题:腾讯邮箱的问题可以导致存储式XSS

相关厂商:腾讯

漏洞作者: blast

提交时间:2013-02-20 11:12

修复时间:2013-04-06 11:12

公开时间:2013-04-06 11:12

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-20: 细节已通知厂商并且等待厂商处理中
2013-02-21: 厂商已经确认,细节仅向厂商公开
2013-03-03: 细节向核心白帽子及相关领域专家公开
2013-03-13: 细节向普通白帽子公开
2013-03-23: 细节向实习白帽子公开
2013-04-06: 细节向公众公开

简要描述:

XSS触发比较复杂,我是标题党。漏洞能触发完全得益于QQ邮箱上传功能的强大。

详细说明:

Linux下文件名和Windows不一样,除了“/”这个符号其他什么玩意都能做文件名(大概),Windows则有XSS最想要的“"、<、>”不能做文件名的限制,那么如果使用一段XSS代码做文件名的话会肿么样?

Screenshot.png


传到文件中转站,很不巧文件名这儿过滤了,还好因为这个,文件才正常的传上去,其他很多网盘啊什么的直接在上传窗口里面XSS出来了,文件都传不进去
不过如果点预览的话……

Screenshot-1.png


原来预览这儿忘了过滤了……

Screenshot-2.png


其实很奇怪,这儿如果文件名加上了“"”,里面的<>就会被过滤成ltgt,如果不加的话一切正常。

漏洞证明:

影响他人:
发送文件,发送给我的马甲:

s1.png


这儿文件名被过滤了,不过如果点“转存到中转站”,再预览一下这个文件吧:

s2.png

修复方案:

过滤一下就好了,不多大

版权声明:转载请注明来源 blast@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2013-02-21 14:40

厂商回复:

感谢你的反馈,我们正在跟进评估中

最新状态:

暂无


漏洞评价:

评论

  1. 2013-02-20 11:12 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    M

  2. 2013-02-20 11:16 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    马克

  3. 2013-02-20 11:30 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY:坏虾)

    mark

  4. 2013-02-21 09:17 | Jsn.king ( 路人 | Rank:0 漏洞数:1 | 道生一,一生二,二生三,三生万物。)

    等待中....

  5. 2013-02-21 11:46 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    上传功能~~

  6. 2013-02-21 14:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    1

  7. 2013-02-21 16:37 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    呃。。1

  8. 2013-04-06 16:06 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    @xsser 怎么会是1~~~这个没有危害么?