当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-034924

漏洞标题：百度一个比较奇葩的存储型XSS漏洞

相关厂商：百度

漏洞作者： c2c2

提交时间：2013-08-21 23:23

修复时间：2013-10-05 23:24

公开时间：2013-10-05 23:24

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-21： 细节已通知厂商并且等待厂商处理中
2013-08-22： 厂商已经确认，细节仅向厂商公开
2013-09-01： 细节向核心白帽子及相关领域专家公开
2013-09-11： 细节向普通白帽子公开
2013-09-21： 细节向实习白帽子公开
2013-10-05： 细节向公众公开

简要描述：

无意中收到一个百度的cookie，于是看了看。
网页转码功能啊~

详细说明：

发布了 WooYun: 鲜果网又能重置任意账号email了！ 之后，无意中在XSS平台看到个百度的cookie：

.png


（图中网址里有个QQ号，还是打码一下吧）
网址：

http://m.baidu.com/from=1787a/bd_page_type=1/ssid=0/uid=5A18364DCDF1B93D7CE99B7AF2919A15/pu=sz@1320_480,osname@browserandroid,cuid@BDB_95a2cc5ac8c04215-063370578443468%7C8769632031,ua@BDB_320_480_android_1.87.0.0_j2,ut@SL-Z8_4.02_10,usm@0,ta@bmb_2_2.3_5_2.2/w=0_10_https://aq.qq.com/cn2/findpsw/mobile_web_find_input_account?account=1********1/t=zbios/l=3/tc?srd=1&dict=20&src=http://www.wooyun.org/bugs/wooyun-2010-032481


（上面乌云会自动把平台里漏洞网址替换成“WooYun:”的格式，看图里的吧）
直接访问，发现不行：

.png


于是试着把

/w=0_10_https://aq.qq.com/cn2/findpsw/mobile_web_find_input_account?account=1********1

这段去掉，可以访问了：

.png


应该是百度转码过的页面~
往下翻，发现问题所在：

.png


.png


下面这张是电脑版：

.png

漏洞证明：

.png


.png

修复方案：

你们更懂~

版权声明：转载请注明来源 c2c2@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2013-08-22 09:31

厂商回复：

感谢对百度安全的关注，内部已发现，正在修复中。
--“百度，因你更安全”

最新状态：

暂无

漏洞评价：

评论

  1. 2013-08-21 23:38 | Sct7p ( 实习白帽子 | Rank:62 漏洞数:9 | 懂与不懂之间只隔了一层纸，懂的人会觉得很...)

    主站否？

  2. 2013-08-22 00:15 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    百度：今天kcon2演讲题目就是通用xss防御 没然后了

  3. 2013-08-22 08:44 | xcfres54 ( 路人 | Rank:16 漏洞数:3 )

    围观

  4. 2013-09-12 09:47 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    又是内部发现

  5. 2013-10-06 01:50 | Anonymous.Antisec ( 实习白帽子 | Rank:48 漏洞数:8 | We are anonymous.)

    该漏洞已通过其他渠道获取。

  6. 2013-10-26 21:54 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    百度转码网页的问题。。