漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度知道搜索结果xss漏洞,可盗取用户cookie
相关厂商：百度
提交时间：2013-06-28 10:16
修复时间：2013-08-12 10:17
公开时间：2013-08-12 10:17
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：3
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-06-28： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商已经确认，细节仅向厂商公开
2013-07-08： 细节向核心白帽子及相关领域专家公开
2013-07-18： 细节向普通白帽子公开
2013-07-28： 细节向实习白帽子公开
2013-08-12： 细节向公众公开
简要描述：
百度知道没有对搜索结果中的提问内容做好过滤和编码，用户在查看结果时可能会被xss攻击。
详细说明：
百度知道的搜索结果要引用其他用户的提问与回答。在引用其他用户的提问时没有对提问的内容做好过滤和编码，从而导致查看结果的用户可能会受到xss攻击。
测试方法：
1、先在提问内容中构造xss代码。
2、使用另一个帐号提交一个答案，或者任意采纳一个答案，使得问题得到解决。
3、当其他用户在百度知道中搜索相关关键字时就可能受到xss攻击。
4、黑客可以构造一些其他用户感兴趣的关键字扩大攻击范围，当其他用户访问百度知道结果时就有可能被xss攻击。
漏洞证明：
漏洞证明：
最近时间：
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2013-06-28 12:59
厂商回复：
感谢反馈，已联系处理！
最新状态：
暂无
漏洞评价：
评论
-
2013-06-28 10:28 |
齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)
-
2013-06-28 10:35 |
疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)
LZ节操呢？LZ底线呢？这种大家都知道的东西你还提交？
-
2013-06-28 10:57 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
疯子节操呢？疯子底线呢？这种大家都知道的东西你还要问？
-
2013-06-28 11:00 |
性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)
疯子节操呢？疯子底线呢？这种大家都知道的东西你还要问？
-
2013-06-28 11:28 |
Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)
路人甲有的神奇，有的无底线啊！！！....虽然我不知道..
-
2013-06-28 12:24 |
J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)
-
2013-06-28 15:36 |
xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)
疯子节操呢？疯子底线呢？这种大家都知道的东西你还要问？
-
2013-06-28 22:23 |
err0r ( 路人 | Rank:4 漏洞数:1 | 不经意的错误会引发一系列问题)
这个漏洞我要说明一下，之前随意在百度知道搜索一些内容，然后发现了这个漏洞。但是当时被xss的问题是07年的，所以不确定这个漏洞还存在不，所以隔天进行了测试，因为百度提交的问题通过需要审核，所以第三天才测试成功，然后提交的这个漏洞。由于本人水平不高，平时也很少上乌云。所以没有发现提交的漏洞和之前许仙用户提交的漏洞类似。看到下面的评论不知道为什么，所以去看了之前百度的漏洞，然后才发现许仙已经提交过类似漏洞。这个漏洞本来是想要个邀请码的。所以希望乌云的编辑把我的邀请码取回，然后停用这个帐号，然后删除我提交的漏洞。在此对大家和乌云造成的不便请大家原谅我。我知道大家不一定相信我说的，但是我也只能做到这样了。以后我再提交漏洞时一定会先仔细检查，最后再说声对不起。
-
2013-06-29 00:18 |
疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)
@err0r 没事 只是说说 来了就是好朋友 加油!! 共勉!!!
-
2013-06-29 17:42 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
@err0r 晕~不用在意。。大家就是开开玩笑罢了。。。一起加油吧。。
-
2013-07-01 11:40 |
bombless ( 路人 | Rank:5 漏洞数:1 | 熟悉x86汇编、C语言及系统编程。实战经验较...)
-
2013-07-02 10:07 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
@err0r 他们明显在开玩笑的，别当真啊。乌云的评论都是比较神奇的，哈哈
-
2013-07-02 10:14 |
SnowGZ ( 普通白帽子 | Rank:268 漏洞数:65 )
-
2013-07-28 16:34 |
IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)
@err0r 相信你也是不知情而已 乌云还是欢迎你的
-
2013-08-12 10:42 |
Lxai ( 路人 | Rank:10 漏洞数:8 )
