当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037312

漏洞标题：知乎某中间件配置不当 导致httponly保护的COOKIE泄露

相关厂商：知乎

漏洞作者： 猪猪侠

提交时间：2013-09-16 18:25

修复时间：2013-10-31 18:26

公开时间：2013-10-31 18:26

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开

简要描述：

知乎现在的版本启用了httponly保护机制，使普通的xss跨站攻击无法获取到用户的COOKIE，进而阻止了信息安全风险的扩散。
但由于某处配置不当，直接泄露了httponly保护的COOKIE。

详细说明：

# 问题出处
由于知乎的dailyproxy配置不当，直接输出400错误的调试信息！
# 漏洞地址
http://parse.at.zhihu.com:8567/wooyun
# 漏洞利用方法
WooYun: 利用squid轻松获取经http only保护的cookie内容

漏洞证明：

# 漏洞证明

ERROR
The requested URL could not be retrieved
Invalid Request error was encountered while trying to process the request:
GET /wooyun HTTP/1.1
Host: parse.at.zhihu.com:8567
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.66 Safari/537.36
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en,en-US;q=0.8,zh-CN;q=0.6,zh;q=0.4
Cookie: q_c2=46a110b9f**********4b37b3|1364395429000|1364395429000; q_c1=398d72731d***********68822c98ba|1379323430000|1379323430000; q_c0="MWNjMGMxZ******************************COWp1WQ==|1379324039|071958d9af413bcd4928b50654c9aab783e32eaf"; _ga=GA1.2.1916379174.1365957109; __utma=51854390.1916379174.1365957109.1379323695.1379323695.1; __utmc=51854390; __utmz=51854390.1379323695.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __utmv=51854390.100-1|2=registration_date=20121116=1^3=entry_date=20121116=1
Some possible problems are:
Missing or unknown request method.
Missing URL.
Request is too large.
Content-Length missing for POST or PUT requests.
Illegal character in hostname; underscores are not allowed.
HTTP/1.1 Expect: feature is being asked from an HTTP/1.0 software.


zhihu_httponly.jpg

修复方案：

# 配置出错信息屏蔽
# 调试信息关闭

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-09-16 19:02

厂商回复：

多谢反馈，我们立刻修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-16 19:01 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    练级的节奏

  2. 2013-09-17 17:50 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    练级的节奏

  3. 2013-09-22 08:47 | feng ( 普通白帽子 | Rank:664 漏洞数:79 | 想刷个6D)

    猪哥v5

  4. 2013-11-12 00:07 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    这个应该是利用不了的