当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-024455

漏洞标题:百度搜索和新浪视频组合产生反射型XSS(作用域在www.baidu.com)

相关厂商:百度

漏洞作者: zyymartin

提交时间:2013-05-26 11:29

修复时间:2013-07-10 11:30

公开时间:2013-07-10 11:30

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-26: 细节已通知厂商并且等待厂商处理中
2013-05-27: 厂商已经确认,细节仅向厂商公开
2013-06-06: 细节向核心白帽子及相关领域专家公开
2013-06-16: 细节向普通白帽子公开
2013-06-26: 细节向实习白帽子公开
2013-07-10: 细节向公众公开

简要描述:

百度搜索和新浪视频组合产生反射型XSS(作用域在www.baidu.com)

详细说明:

无意间发现的这个漏洞,希望尽快修复,同时这里感谢@blast帮助分析!,好了咱们来看看漏洞是如何构造的吧~
跨站构造过程:
1、 先在新浪视频投稿,视频名称为xss代码,例如</script>alert(/xss/)</script>等待审核通过
http://video.sina.com.cn/v/b/78301751-2731820701.html
2.然后等百度收录以后,在百度搜索这段代码
3.之后由于sina.com返回给百度的视频信息hash表中存储标题的地方没有过滤掉XSS跨站代码导致百度这个综合搜索结果出现了xss
重现跨站漏洞:

http://www.baidu.com/baidu?word=%22%2F%3E%3Cscript%3Ealert(%2Fxss%2F)%3C%2Fscript%3E&tn=myie2dg&ch=6


漏洞现场:

1.jpg

漏洞证明:

重现跨站漏洞链接:

http://www.baidu.com/baidu?word=%22%2F%3E%3Cscript%3Ealert(%2Fxss%2F)%3C%2Fscript%3E&tn=myie2dg&ch=6


漏洞证明:
1、http://video.sina.com.cn/v/b/78301751-2731820701.html
2、HASH表没过滤

<a data-click="{    'F':'778717EA',    'F1':'9D73F1E4',    'F2':'4CA6DE6B',    'F3':'54E5343F',    'T':'1369461963',        'y':'DFF9FFF7'              ,'rsv_sug9':'"><script>alert(/xss/)</script> site:video.sina.com.cn'        }"  href="http://www.baidu.com/link?url=1uq__E6Y0Y3wZnKiqd0vhen-uhLKHE_mU3Zj8isDG2kll_RwYfQRE2v4f3hdwZp6FlmtPLUMhQ619DUPcXN-"   target="_blank" &gt;<em>"/&gt;&lt;script&gt;alert(/xss/)&lt;/script&gt;</em>.php__新浪播客</a></h3>     <div class="c-abstract"><em>"/&gt;&lt;script&gt;alert(/xss/)&lt;/script&gt;</em>.php相关视频 "/&gt;&lt;... 0  实拍纽约布朗克斯动物园海獭残忍... 0  播-亚冠第4轮: 蒙通联VS广州恒... ...</div>


1.jpg


3.跨站成功!

2.jpg


修复方案:

过滤综合搜索处合作商返回的结果

版权声明:转载请注明来源 zyymartin@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2013-05-27 10:09

厂商回复:

感谢反馈,我们尽快安排处理!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-26 11:40 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    前排mark

  2. 2013-05-26 11:51 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    我记得google也出过类似问题 洞主敏感啊

  3. 2013-05-26 12:36 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @blast 哈哈哈,讲到这个漏洞还要谢谢Blast呢!Thx

  4. 2013-05-26 13:16 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @zyymartin 我是打酱油的=。=

  5. 2013-05-26 15:29 | Demon ( 普通白帽子 | Rank:121 漏洞数:14 | You are my dream)

    mark

  6. 2013-07-03 09:48 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球,奴役全人类!毁灭任何胆敢阻拦的...)

    good..

  7. 2013-07-10 12:16 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    不错

  8. 2013-07-11 09:51 | saline ( 普通白帽子 | Rank:231 漏洞数:29 | Focus On Web Secur1ty)

    感觉和以前百度快照的那个xss差不多额