当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020736

漏洞标题:新浪微漫画某处存储型xss,已劫持Cookie(微博持久型)

相关厂商:新浪

漏洞作者: xfkxfk

提交时间:2013-03-27 09:15

修复时间:2013-05-11 09:16

公开时间:2013-05-11 09:16

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-27: 细节已通知厂商并且等待厂商处理中
2013-03-27: 厂商已经确认,细节仅向厂商公开
2013-04-06: 细节向核心白帽子及相关领域专家公开
2013-04-16: 细节向普通白帽子公开
2013-04-26: 细节向实习白帽子公开
2013-05-11: 细节向公众公开

简要描述:

新浪微漫画某处存储型xss,已劫持Cookie

详细说明:

1、在微漫画中,创建自己的作品,然后修改作品的简介。

http://manhua.weibo.com/my/comic/44733


2、在修改简介时,简介内容存在xss,保存即可触发。

.jpg


漏洞证明:

3、已劫持用户cookie。

cookie.jpg

修复方案:

1、过滤

版权声明:转载请注明来源 xfkxfk@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2013-03-27 09:27

厂商回复:

已经有白帽子报过,Self-XSS.

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-27 09:19 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    又是微漫画诶~

  2. 2013-03-27 09:24 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵!)

    @xsser 谢谢帮忙改名字哦。。。

  3. 2013-03-27 09:25 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵!)

    @px1624 那天一同学让我搞这个后台,在里面瞎转,发现的。。。

  4. 2013-03-27 12:08 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @xfkxfk 。。。这,看厂商回复,和我之前提交过的是一个吧。。。剑心还给你把名字改的这么霸气。。。诶,可怜我的新浪中医。。

  5. 2013-04-16 10:05 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    那个cookie应该是洞主自己的。。。