当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053749

漏洞标题：百度贴吧存储型XSS漏洞

相关厂商：百度

漏洞作者： q601333824

提交时间：2014-03-15 22:07

修复时间：2014-04-29 22:07

公开时间：2014-04-29 22:07

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-15： 细节已通知厂商并且等待厂商处理中
2014-03-15： 厂商已经确认，细节仅向厂商公开
2014-03-25： 细节向核心白帽子及相关领域专家公开
2014-04-04： 细节向普通白帽子公开
2014-04-14： 细节向实习白帽子公开
2014-04-29： 细节向公众公开

简要描述：

感谢您的提交，该漏洞我们正在修复完善过程中

详细说明：


1.又出了贴吧XSS，于是我准备去捡剩下的漏洞
2.但是还是有漏网之鱼，在转帖提交的参数中， 　　　f72a2834349b033b96adad6f17ce36d3d539bd5a，这个是转帖之后图片地址带的参数，f72a2834349b033b96adad6f17ce36d3d539bd5a＃(用户输入的内容)，于是这次可以把代码加载f72a2834349b033b96adad6f17ce36d3d539bd5a后面，得到f72a2834349b033b96adad6f17ce36d3d539bd5a"onerror="alert(1)"#(用户输入内容),警号后面双引号被过滤了，但是警号前面的双引号没有被过滤

QQ截图20140315205433.png


3.代码存在的位置，如图

QQ截图20140315210547.png


4.吃饭不能吃一半，一半过滤，一半不过滤啊

漏洞证明：

1.

QQ截图20140315205433.png


2.

QQ截图20140315210547.png

修复方案：

感谢您的提交，该漏洞我们正在修复完善过程中

版权声明：转载请注明来源 q601333824@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2014-03-15 22:48

厂商回复：

感谢提交，业务方会尽快处理此问题。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-15 22:44 | Ricter ( 实习白帽子 | Rank:59 漏洞数:15 | 渣渣一个)

    前排广告位

  2. 2014-03-15 23:24 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    噗。。。玩到一半就死了= =

  3. 2014-03-16 00:32 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    0 0限制太多了。。 好玩~

  4. 2014-03-16 00:35 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    @233 这个还是转帖上的...现在系统一直在删帖

  5. 2014-03-16 09:29 | Levine ( 实习白帽子 | Rank:44 漏洞数:5 | No Zuo No die)

    求细节

  6. 2014-03-16 09:59 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    @q601333824 soga。。。我还以为是昨天的。。QAQ

  7. 2014-03-16 14:04 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    @233 我连玩都没玩到，在学校，等发现都是玩剩下的，现在发了就删帖....

  8. 2014-03-17 21:37 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    @q601333824 刚刚又有一个XSS死了= =。

  9. 2014-03-18 00:19 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    @233 那个dun好像被封了，不作死就不会死

  10. 2014-03-18 12:54 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    大家以后搞xss来 百度安全应急响应中心吧 啊，打脸啊。http://tieba.baidu.com/f?kw=%B0%D9%B6%C8%B0%B2%C8%AB%D3%A6%BC%B1%CF%EC%D3%A6%D6%D0%D0%C4

  11. 2014-03-19 19:36 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    @q601333824 我会说活了吗！百度干人事？

  12. 2014-03-19 20:41 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    @233 吓尿了，昨天过滤了，刚才又弹了...0.0,掉咋天了

  13. 2014-03-19 21:50 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    @q601333824 又死了= =吃错药的节奏

  14. 2014-03-19 23:29 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    @233 ←_←.寻开心呢

  15. 2014-04-30 09:44 | queen787 ( 路人 | Rank:14 漏洞数:4 | 哇咔咔~~小菜菜)

    上次提了百度贴吧的一漏洞，后来~~后来~~后来我的那个账号再也不能登录了，我会乱说吗