漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027065
漏洞标题：搜狐某分站存在xss 可以获取主站cookie,发微博
相关厂商：搜狐
漏洞作者： 齐迹
提交时间：2013-06-27 23:05
修复时间：2013-08-11 23:05
公开时间：2013-08-11 23:05
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-27： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商已经确认，细节仅向厂商公开
2013-07-08： 细节向核心白帽子及相关领域专家公开
2013-07-18： 细节向普通白帽子公开
2013-07-28： 细节向实习白帽子公开
2013-08-11： 细节向公众公开
简要描述：
话说搜狐的cookie是httponly，所以xss基本没有什么好的利用方法。不过被我发现原来有地方不是httpnoly。域.sohu.com 权限还可以把！
详细说明：
xss 问题发送在上一次提交的漏洞补充中
http://vip.book.sohu.com/
书评未过滤 导致xss
主站是httponly
但是我今天突然发现很多来自
http://vip.book.sohu.com/m
的cookie
访问一下 是wap页面
登录一下自己的帐号 不是httponly的
然后看看平台上的cookie 已经有几百百条cookie了
查找了一下大约有100条有主站cookie
随便找一个试试把
漏洞证明：
登录成功
访问微博
是发一条证明我来过 还是不发呢？？
好吧算了 不发了！
修复方案：
过滤 别太寄希望httponly
版权声明：转载请注明来源 齐迹@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-28 10:47
厂商回复：
感谢对搜狐安全的关注。
最新状态：
暂无