漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048276
漏洞标题：搜狐某分站两处xss漏洞
相关厂商：搜狐
漏洞作者： Mosuan
提交时间：2014-01-08 16:02
修复时间：2014-02-22 16:02
公开时间：2014-02-22 16:02
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-08： 细节已通知厂商并且等待厂商处理中
2014-01-08： 厂商已经确认，细节仅向厂商公开
2014-01-18： 细节向核心白帽子及相关领域专家公开
2014-01-28： 细节向普通白帽子公开
2014-02-07： 细节向实习白帽子公开
2014-02-22： 细节向公众公开
简要描述：
貌似很多分站都采用这个程序
详细说明：
在汽车投诉（http://tousu.auto.sohu.com）随便点个投诉进去评论插入xss代码
我在投诉帖子（http://tousu.auto.sohu.com/tousu14499.shtml）这里插入代码
<body/onload=alert(点云安全防线 by Mosuan)>
之前插入是无压力弹窗，现在被过滤了，测试xss的时候我习惯在google浏览器测试，下面是在google浏览器下测试的。
弹窗了
查看下源码
确实入库了，google下无压力，但是google浏览器有几个普通的网民用？可想而知，光是网吧和跟机系统里面的默认浏览器都是ie，所以我们要在ie下弹窗才算成功~~！！
在IE环境下插入代码<img src=x onerror=alert(16)>
刷新弹窗
再来查看一下源码
ok了 入库了
第二枚xss：
测试账号vikingsb，偶遇点云安全防线内部成员mango，他貌似没测试成功，换个方式弹窗，不一定要帖子！！
废话不多说，直接上流程。
此xss通杀搜狐车会里面的所有版块，下面会有证明
需要申请加入别的版块，但是没什么影响，一加入就能成功了。
在我为搜狐提建议这版块发投票活动
http://saa.auto.sohu.com/club/createVote.at?bid=11197
候选项插入代码
<body/onload=alert(1)>
回到http://saa.auto.sohu.com/auto查看，先弹出来的是script标签里面的hello by Mosuan，那是我之前插的，那时候没限制，现在限制25字符了。
Google浏览器下查看
IE下查看
查看源码
绕过25字节
回到我的空间查看我的动态照样弹窗！！
http://i.auto.sohu.com/user/show/outerEvent.at?userId=5027932
漏洞证明：
看详细说明，我敢说你们很多分站都有这种程序，通杀很多吧??
修复方案：
过滤，转义
版权声明：转载请注明来源 Mosuan@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-08 16:43
厂商回复：
感谢支持
最新状态：
暂无