当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-026098

漏洞标题:百度地图高危持久型xss漏洞

相关厂商:百度

漏洞作者: random_

提交时间:2013-06-17 10:33

修复时间:2013-08-01 10:34

公开时间:2013-08-01 10:34

漏洞类型:xss跨站脚本攻击

危害等级:中

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-17: 细节已通知厂商并且等待厂商处理中
2013-06-17: 厂商已经确认,细节仅向厂商公开
2013-06-27: 细节向核心白帽子及相关领域专家公开
2013-07-07: 细节向普通白帽子公开
2013-07-17: 细节向实习白帽子公开
2013-08-01: 细节向公众公开

简要描述:

异曲同工

详细说明:

1.在工具栏里面点标记

b1.png


2.在文字栏输入代码

b2.png


3.保存后点分享

b3.png


4.查看链接:

b4.png


b5.png


漏洞证明:

5.测试连接:
天安门,http://j.map.baidu.com/9538i
钓鱼岛,http://j.map.baidu.com/G838i
主站的:
http://map.baidu.com/?l=1&c=12958469,4825616&mapShareId=46ba8869b33af18a09a8d4ab
漏洞的利用就不展示了,这种无需注册,传播容易,利用地球人都知道,猥琐去盗几个号也没意思,卖钱啥的不敢,还是交到乌云是正道。

修复方案:

参数控制

版权声明:转载请注明来源 random_@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-06-17 11:33

厂商回复:

感谢提交。我们正在安排处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-17 11:08 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    挖到金矿了

  2. 2013-06-17 11:47 | random_ ( 普通白帽子 | Rank:295 漏洞数:50 | 推动开源推动网络安全)

    @zzR 分太少了

  3. 2013-06-17 15:22 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    @random_ 哎,现在跨站不值钱,也木有分

  4. 2013-07-17 21:31 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    DZ这方法很给力

  5. 2013-08-14 09:48 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    这样的话是不是能写程序批量了。。。