当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022298

漏洞标题：新浪微博某附属产品的一个持久性xss，一点都木过滤（weibo域）

相关厂商：新浪

漏洞作者： c4bbage

提交时间：2013-04-22 15:56

修复时间：2013-06-06 15:57

公开时间：2013-06-06 15:57

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-22： 细节已通知厂商并且等待厂商处理中
2013-04-22： 厂商已经确认，细节仅向厂商公开
2013-05-02： 细节向核心白帽子及相关领域专家公开
2013-05-12： 细节向普通白帽子公开
2013-05-22： 细节向实习白帽子公开
2013-06-06： 细节向公众公开

简要描述：

直接写xss代码。感觉用作weibo帐号密码钓鱼不错。

详细说明：

http://vgirl.weibo.com/
个人中心 发布帖子 在完成上传图片 其下方输入文字处 可以插入xss代码

漏洞证明：

clip_image001(04-22-15-35-30).png


地方是这里

1.png

修复方案：

正文机制

版权声明：转载请注明来源 c4bbage@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-04-22 16:13

厂商回复：

感谢提供，已安排人员进行处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-04-22 16:08 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    树干既然啃不动，那就从叶子下手咯。。

  2. 2013-04-22 16:30 | baiduge ( 路人 | Rank:12 漏洞数:2 | 致力于脚本渗透 目前专注XSS)

    树干既然啃不动，那就从叶子下手咯。。

  3. 2013-04-22 18:23 | Defa ( 普通白帽子 | Rank:113 漏洞数:13 | <img src=1 onerror=alert(1)>)

    有人提交了，还给5分，真爽

  4. 2013-04-23 09:20 | c4bbage ( 路人 | Rank:15 漏洞数:5 | var_dump($me);)

    管理真贴心，帮改标题，配效果图。谢谢。

  5. 2013-04-23 09:56 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @c4bbage 下次记得补全啊

  6. 2013-04-23 15:27 | c4bbage ( 路人 | Rank:15 漏洞数:5 | var_dump($me);)

    @疯狗 其实我感觉不需要

  7. 2013-04-23 18:36 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @c4bbage 最少最少一个效果图要有的吧，真心看了半天才看懂怎么重现

  8. 2013-04-24 08:58 | c4bbage ( 路人 | Rank:15 漏洞数:5 | var_dump($me);)

    @疯狗 我汗了。流程和测试代码位置都写出来了，还不知道重新。大神别逗我了。

  9. 2013-05-03 09:10 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @疯狗 给我几片软叶子吧 呵呵

  10. 2013-05-24 15:48 | 小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)

    @c4bbage 我是小白，弱弱的问一个问题。。alert里边是hello world，为什么弹框内容不是这个呢……

  11. 2013-05-24 16:12 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @小森森 不是那句的执行结果...

  12. 2013-05-24 16:29 | 小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)

    @疯狗 = =这个……汗……

  13. 2013-05-26 17:48 | c4bbage ( 路人 | Rank:15 漏洞数:5 | var_dump($me);)

    @小森森 这个是两个人的图。@疯狗 狗哥，这个删除吧，因为我发现了一个问题：洞按时间算我是重复提交的,提交前没注意到。