当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021986

漏洞标题:新浪微博反射型xss

相关厂商:新浪

漏洞作者: Chu

提交时间:2013-04-16 21:47

修复时间:2013-05-31 21:48

公开时间:2013-05-31 21:48

漏洞类型:xss跨站脚本攻击

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-16: 细节已通知厂商并且等待厂商处理中
2013-04-16: 厂商已经确认,细节仅向厂商公开
2013-04-26: 细节向核心白帽子及相关领域专家公开
2013-05-06: 细节向普通白帽子公开
2013-05-16: 细节向实习白帽子公开
2013-05-31: 细节向公众公开

简要描述:

新浪微博反射型xss一枚.

详细说明:

新浪微博反射型xss一枚,危害不大,没想出利用办法。
新浪微博搜索真心屌,比如我们搜索diaosi,他会提示你是不是搜索“屌丝”,二此处恰好没有过滤。。

1.png


http://s.weibo.com/weibo/aa%253Ciframe%252Fonload%253Dalert(%252Fxss%252F)%253E&Refer=STopic_box


2.png


但是当我想打cookie时却没办法调出那个提示,所以,很鸡肋。。。

漏洞证明:

2.png

修复方案:

过滤。

版权声明:转载请注明来源 Chu@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-04-16 22:14

厂商回复:

谢谢

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-06 22:44 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    ...这个挺好利用的啊。。短地址链接发微博,然后刷粉丝之类的呗、、

  2. 2013-05-09 10:31 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @px1624 可以CSRF?

  3. 2013-05-09 11:02 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @wefgod ...直接xss刷粉丝啊。。。

  4. 2013-06-01 11:01 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵!)

    我靠这个搜索都除了好多xss了,新浪真不给力,为什么不修完呢?