漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046235
漏洞标题：QQ邮箱反射型XSS漏洞一枚
相关厂商：腾讯
漏洞作者： mramydnei
提交时间：2013-12-17 16:26
修复时间：2014-01-31 16:26
公开时间：2014-01-31 16:26
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-17： 细节已通知厂商并且等待厂商处理中
2013-12-17： 厂商已经确认，细节仅向厂商公开
2013-12-27： 细节向核心白帽子及相关领域专家公开
2014-01-06： 细节向普通白帽子公开
2014-01-16： 细节向实习白帽子公开
2014-01-31： 细节向公众公开
简要描述：
对来源判断不严格
详细说明：
对发送贺卡功能的cardflashsrc参数，没有进行严格的来源判断，导致XSS漏洞的产生。
具体测试步骤如下：
给目标邮箱发送贺卡，抓包后修改：
先修改cardflashparam的值为不存在swf文件使其无法加载。
再修改cardflashsrc。虽然有对这个参数的value做简单的判断，但是判断方法好像不是那么严谨
简单测试几轮后，发现可bypass,具体值如下：
由于无法正常加载swf文件，当用户收到贺卡并点击页面中，"如果您无法查看贺卡，点击此处查看。"时，即可触发XSS
漏洞证明：
也可以直接作为一般的反射XSS利用。
修复方案：
对cardflashsrc的来源做合理的判断
版权声明：转载请注明来源 mramydnei@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-12-17 17:01
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无