当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023827

漏洞标题：360论坛储存xss可引入病毒挂马

相关厂商：奇虎360

漏洞作者： px1624

提交时间：2013-05-15 21:06

修复时间：2013-06-29 21:06

公开时间：2013-06-29 21:06

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-15： 细节已通知厂商并且等待厂商处理中
2013-05-15： 厂商已经确认，细节仅向厂商公开
2013-05-25： 细节向核心白帽子及相关领域专家公开
2013-06-04： 细节向普通白帽子公开
2013-06-14： 细节向实习白帽子公开
2013-06-29： 细节向公众公开

简要描述：

通杀360论坛所有板块。前些天提交360的漏洞给发礼物啦，所以我又来蹭礼物了。xss漏洞有u盘、鼠标键盘送额、哈哈争取凑够一套~

详细说明：

1 漏洞位置：360论坛任意板块，发帖、回复的富文本编辑器中。
2 利用代码：[img]javascript:任意js代码[/img]
3 漏洞危害：通杀360论坛所有板块。由于中国目前IE6用户相当的庞大，最近一次统计为21.3%。所以危害还是蛮大的，故危害等级定为高！

漏洞证明：

1.png


2.png


修复方案：

过滤下javascript吧。。
求礼物，求给力~

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-05-15 22:48

厂商回复：

感谢您的反馈，该问题已经确认，仅影响IE6下用户，我们的工作人员正在处理改问题

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-15 21:12 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。360的漏洞审核好快。。。

  2. 2013-05-15 21:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @px1624 嗯

  3. 2013-05-15 21:15 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    。。360的漏洞审核好快。。。

  4. 2013-05-15 21:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @鬼魅羊羔 腾讯的速度不也可以么

  5. 2013-05-15 21:18 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @xsser 看来3Q是重点关注对象额、、

  6. 2013-05-15 21:18 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @xsser 诶，新浪 搜狐情何以堪啊。洞洞一直都么过。。。o(∩_∩)o

  7. 2013-05-15 21:52 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:89 | 一名普通的phper开发者，关注web安全。)

    @px1624 谁让他们不赞助乌云来这！

  8. 2013-05-15 21:53 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @齐迹 ？啥意思？

  9. 2013-05-15 22:33 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @px1624 亲 通杀 dzx2.5不

  10. 2013-05-15 22:35 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Rookie 擦，不要说出来啊，我还要继续刷分呢。。

  11. 2013-05-15 22:49 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @px1624 .......

  12. 2013-05-15 22:57 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Rookie 刷了个u盘，不容易啊。。。

  13. 2013-05-15 23:02 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @px1624 财富中国改版了 去刷走...

  14. 2013-05-15 23:03 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Rookie 。。。算了，我随便说说，你还当真了额。。

  15. 2013-05-15 23:07 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @px1624 我都准备洗洗睡了...

  16. 2013-05-15 23:11 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Rookie 刷到第一页就不刷 ，以后找工作好找。。哈哈

  17. 2013-05-15 23:15 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @px1624....骚男 睡觉了

  18. 2013-05-15 23:42 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Rookie 嗯，明天还要搬钢筋、、闪了。。

  19. 2013-05-21 10:08 | rampage ( 实习白帽子 | Rank:93 漏洞数:16 | 网站建设、安全与开发)

    @鬼魅羊羔 那是因为别个安全部门的人天天关注wooyun

  20. 2013-06-15 12:34 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    安全厂商的审核速度当然快啦

  21. 2013-06-15 14:29 | 低调 ( 实习白帽子 | Rank:42 漏洞数:18 | .......)

    过不了 x2.5 加到里面是 http://javascript:js代码 不会运行

  22. 2013-06-15 19:56 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @低调 。。。360没打补丁呗、、

  23. 2013-06-29 21:28 | 0x7c ( 路人 | Rank:4 漏洞数:4 | 我的0day用完了)

    好无聊哦- -