漏洞概要
关注数(24)
关注此漏洞
漏洞标题：搜狐邮箱正文存储型XSS（回复或转发触发）
相关厂商：搜狐
提交时间：2014-02-25 14:14
修复时间：2014-04-11 14:15
公开时间：2014-04-11 14:15
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-02-25： 细节已通知厂商并且等待厂商处理中
2014-02-25： 厂商已经确认，细节仅向厂商公开
2014-03-07： 细节向核心白帽子及相关领域专家公开
2014-03-17： 细节向普通白帽子公开
2014-03-27： 细节向实习白帽子公开
2014-04-11： 细节向公众公开
简要描述：
mXSS一枚
趁别人没发，默默的提交给
详细说明：
对搜狐邮箱用户发送，以下的内容的邮件
当用户试图转发或者回复时触发
适用范围：所有的IE版本
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-02-25 14:23
厂商回复：
感谢对搜狐安全的支持。^_^
最新状态：
暂无
漏洞评价：
评论
-
2014-02-25 14:18 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-02-25 15:47 |
D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)
-
2014-02-25 15:56 |
mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )
@D＆G 网易那个Filter有点非人类 折腾过一阵子，一直没绕过去
-
2014-02-25 16:01 |
D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)
@mramydnei 我昨晚也看了下，很纠结。没想到黑名单也能这么牛逼。
-
2014-02-25 16:24 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@mramydnei 。。我也折腾了半个小时，没绕过去
-
2014-02-25 16:26 |
mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )
@D＆G @px1624 我有个办法…… 不过触发条件太复杂了
-
2014-02-25 16:31 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-02-25 16:34 |
mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )
@px1624 看你怎么对待了 我认为是一种潜在的隐患
-
2014-02-25 16:43 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-02-25 17:07 |
D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)
@mramydnei 有办法就好啊。不在与鸡肋，这是追求
-
2014-02-27 18:08 |
jadore ( 路人 | Rank:7 漏洞数:6 | .....)
搜狐的好几个地方都有这个问题，另外至今为止给出的解决方案还是鸡肋，未能彻底解决
