当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024420

漏洞标题:360某处未过滤xss代码弹回cookie几枚

相关厂商:奇虎360

漏洞作者: 李旭敏

提交时间:2013-05-24 17:08

修复时间:2013-07-08 17:08

公开时间:2013-07-08 17:08

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-24: 细节已通知厂商并且等待厂商处理中
2013-05-24: 厂商已经确认,细节仅向厂商公开
2013-06-03: 细节向核心白帽子及相关领域专家公开
2013-06-13: 细节向普通白帽子公开
2013-06-23: 细节向实习白帽子公开
2013-07-08: 细节向公众公开

简要描述:

如图

详细说明:

今天早上因为被LPK.dll感染了系统,然后所有软件要卸载重装,然后卸载了360的一系列产品。其中包括有360安全卫士,360杀毒和360助手【个人还是比较喜欢用360的产品】。接着在产品反馈中插入未过滤的xss代码。直接拿到了cookie。具体是那个产品我也说不准,自己看截图判断把,插入代码的时间是那天早上10点-12点之间。cookie是刚刚发送到我的邮箱

1.jpg

2.jpg

3.jpg

漏洞证明:

已经取得工程师cookie两枚,好像还是明文的说!

4.jpg

如果是执行个JS恶意脚本,不知道后果会不会很严重~~~~

修复方案:

5.jpg

我上过星期天就发邮件给你们了,然后,就没有然后了~~~

版权声明:转载请注明来源 李旭敏@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-05-24 17:19

厂商回复:

感谢您的反馈,相关工作人员正在处理该问题,查阅反馈邮件,周日的时候您确实提交了。我们未能及时跟进是我们的工作失职。再次感谢您对360的支持,已私信求联系方式,以便我们发放礼品

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-24 17:46 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷,这坑爹的七夕啊 。。。。)

    这漏洞多少钱?

  2. 2013-05-25 12:57 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    路过 。。估计你马上会被周鸿祎收去!!!

  3. 2013-05-27 13:06 | J4mins ( 实习白帽子 | Rank:39 漏洞数:12 | Location: London,Ontario)

    厂商回应的Rank才5啊..

  4. 2013-07-08 17:57 | 虾米 ( 普通白帽子 | Rank:105 漏洞数:13 )

    现在这洞都这么不之前,太tmd坑了

  5. 2013-07-09 14:17 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    撸主下个LPK.dll专杀工具,我之前被中过,效果很好,无复发