漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-022652
漏洞标题：新浪某分站微博储存xss（七）
相关厂商：新浪
漏洞作者： px1624
提交时间：2013-04-28 08:44
修复时间：2013-06-12 08:44
公开时间：2013-06-12 08:44
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-28： 细节已通知厂商并且等待厂商处理中
2013-04-28： 厂商已经确认，细节仅向厂商公开
2013-05-08： 细节向核心白帽子及相关领域专家公开
2013-05-18： 细节向普通白帽子公开
2013-05-28： 细节向实习白帽子公开
2013-06-12： 细节向公众公开
简要描述：
撸到（六）的时候，新浪工作人员说自己要放假了，让先别发了，还因此只给甩了5rank。但是我今天发现乌云有人发了新浪的漏洞，而他们还是及时的给处理了，同时有个位置，我昨天测试有问题，今天竟然被偷偷修补了。。。擦 看来我上当了诶，所以决定继续还是要继续撸下去啊。。。
详细说明：
貌似标题党了一次。
此微博非彼微博，域名不一样，虽然内容是和weibo.com同步的，但是weibo.com有过滤xss，这里就没有额。。。
通过 WooYun: 新浪某分站（标题位置）储存xss（六） 的教训，发现就算漏洞位置影响比较大，写的比较多，还是不一定会得到高rank，有时候反而还会适得其反，领工作人员找不到重点。
所以决定简单化描述。
漏洞地址：新浪福建微博：
漏洞原因：啥都么过滤
漏洞证明：
无长度限制，无字符限制，不信的话你们自己试试。
修复方案：
过滤下。
怎么觉得你们这个分站没啥实际用处诶。。。可以考虑关掉。。
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2013-04-28 11:21
厂商回复：
感谢对新浪安全的支持。关于RANK值，新浪安全工程师会根据漏洞类型、漏洞危害性、漏洞可利用性、业务重要性等几个方面综合评分。
最新状态：
暂无
( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)