当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058548

漏洞标题：美国白宫主站的xss漏洞一枚

相关厂商：whitehouse.gov

漏洞作者： chinakid

提交时间：2014-04-26 13:50

修复时间：2014-06-10 13:51

公开时间：2014-06-10 13:51

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：6

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-26： 细节已通知厂商并且等待厂商处理中
2014-04-30： 厂商已经确认，细节仅向厂商公开
2014-05-10： 细节向核心白帽子及相关领域专家公开
2014-05-20： 细节向普通白帽子公开
2014-05-30： 细节向实习白帽子公开
2014-06-10： 细节向公众公开

简要描述：

播放界面的反射型xss

详细说明：

http://www.whitehouse.gov/files/flash/player.swf?debug=function(){var a=alert;a(1)}

漏洞证明：

psb.jpg

修复方案：

版权声明：转载请注明来源 chinakid@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-04-30 22:50

厂商回复：

先行确认。还在对外处置流程中。转由CNCERT向US-CERT通报。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-26 13:51 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    你这么屌？奥巴马知道吗？

  2. 2014-04-26 13:51 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    你这么屌？奥巴马知道吗？

  3. 2014-04-26 13:53 | Summer ( 普通白帽子 | Rank:433 漏洞数:98 | 尽自己最大的努力去完成梦想)

    你这么屌？奥巴马知道吗？

  4. 2014-04-26 13:53 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)

    你这么屌？奥巴马知道吗？

  5. 2014-04-26 13:53 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    @U神 我是小白。他是小黑。。。

  6. 2014-04-26 13:54 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    震惊了..

  7. 2014-04-26 13:55 | 余生 ( 路人 | Rank:8 漏洞数:6 | 我用仅有,做我想做。)

    你这么屌？奥巴马知道吗？

  8. 2014-04-26 13:57 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    你这么屌？奥巴马知道吗？

  9. 2014-04-26 13:58 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    你这么屌？奥巴马的情人知道吗？

  10. 2014-04-26 13:59 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    你这么屌？奥巴马知道吗？

  11. 2014-04-26 13:59 | xiaogui ( 实习白帽子 | Rank:88 漏洞数:24 | 围观大牛来了~~~)

    你这么屌？奥巴马知道吗？

  12. 2014-04-26 14:00 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    很早之前的那个flash xss？

  13. 2014-04-26 14:00 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    你这么屌？奥巴马知道吗？

  14. 2014-04-26 14:03 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    @saline 很早的嘛？有人撸过了？

  15. 2014-04-26 14:03 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    检测网站，你咋检测国外了还是美国的！黑了还差不多！

  16. 2014-04-26 14:13 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    你这么屌？奥巴马知道吗？

  17. 2014-04-26 14:25 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

    猩猩之火，可以撩猿。

  18. 2014-04-26 14:33 | 风花雪月 ( 实习白帽子 | Rank:55 漏洞数:44 | []+[]|[]-[][][][][]%[][]|[]\[]%[][]|[]\[...)

    那么 ＮＢ　

  19. 2014-04-26 14:35 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    你这么屌？奥巴马知道吗？

  20. 2014-04-26 14:41 | 飞扬风 ( 普通白帽子 | Rank:512 漏洞数:125 | 追求安全，热爱技术)

    你这么屌？奥巴马知道吗？

  21. 2014-04-26 14:56 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    以前的那个flash xss？

  22. 2014-04-26 15:12 | nextdoor ( 普通白帽子 | Rank:325 漏洞数:74 )

    太恶搞了，白宫的谁去修啊

  23. 2014-04-26 15:25 | c2y2 ( 路人 | Rank:11 漏洞数:8 | 屌丝it男一枚)

    你这么屌？奥巴马知道吗？

  24. 2014-04-26 15:25 | D_M ( 路人 | Rank:0 漏洞数:1 | python\C\C++\PHP\Matlab\信息安全\学习\分...)

    你这么屌？奥巴马知道吗？

  25. 2014-04-26 15:33 | Master ( 路人 | Rank:29 漏洞数:10 )

    你这么屌？奥巴马知道吗？

  26. 2014-04-26 15:50 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)

    FBI跨国计划已经启动......

  27. 2014-04-26 16:19 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)

    你这么屌？奥巴马知道吗？

  28. 2014-04-26 16:46 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

    不会是这个吧http://www.whitehouse.gov/files/flash/player.swf?debug=function(){var a=alert;a(1)}

  29. 2014-04-26 16:48 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

    不要问我是哪个 叫我 雷锋

  30. 2014-04-26 17:03 | 夜 ( 路人 | Rank:14 漏洞数:4 | 小夜，一个苦逼程序员)

    你这么屌？奥巴马知道吗？

  31. 2014-04-26 17:22 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    @xy小雨 嗯。

  32. 2014-04-26 18:02 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    你这么屌？奥巴马知道吗？

  33. 2014-04-26 18:05 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    你这么屌？奥巴马知道吗？

  34. 2014-04-26 18:36 | 暗影 ( 路人 | Rank:4 漏洞数:4 | 0.0 0.0 0.0 0.0 0.0 0.0)

    你这么屌？奥巴马知道吗？

  35. 2014-04-26 18:48 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    发了好多年的东西了...一直没修复而已

  36. 2014-04-26 19:53 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    我去！！！白宫都敢搞

  37. 2014-04-26 20:20 | thatqier ( 路人 | Rank:6 漏洞数:7 | 小白一个)

    你这么屌？奥巴马知道吗？

  38. 2014-04-27 00:23 | e3rp4y ( 路人 | Rank:0 漏洞数:1 | 这家伙很懒)

    你这么屌？奥巴马知道吗？

  39. 2014-04-27 01:10 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    你这么屌？奥巴马知道吗？

  40. 2014-04-27 09:28 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    你这么屌？奥巴马知道吗？

  41. 2014-04-27 15:17 | 孤月寒城 ( 路人 | Rank:0 漏洞数:1 )

    你这么屌？奥巴牛知道吗？

  42. 2014-04-27 23:51 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    你这么屌？奥巴牛知道吗？

  43. 2014-04-27 23:52 | 安迪 ( 路人 | Rank:17 漏洞数:5 | 我爱百度 皮肤好好)

    你这么屌？奥巴马知道吗？

  44. 2014-04-28 01:03 | onlycjeg ( 实习白帽子 | Rank:38 漏洞数:5 | 我就看看,我不说话.)

    你这么屌？奥巴马知道吗？

  45. 2014-04-28 11:30 | 氓氓童鞋 ( 普通白帽子 | Rank:374 漏洞数:65 )

    我就想知道cncert怎么处理

  46. 2014-04-28 16:32 | 包包 ( 路人 | Rank:6 漏洞数:5 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

    你这么屌？奥巴马知道吗？

  47. 2014-04-29 20:42 | 米库胖次 ( 路人 | Rank:2 漏洞数:1 | 潜藏在黑夜之中，窥视宇宙真理所在)

    你这么屌？奥巴马知道吗？

  48. 2014-04-30 17:20 | 我只想有个账号 ( 路人 | Rank:5 漏洞数:2 | 没有介绍)

    你这么屌？奥巴马知道吗？

  49. 2014-04-30 19:07 | 果冻好吃 ( 路人 | Rank:22 漏洞数:11 | 大学通知书下来那天，我迫不及待的用四百块...)

    你这么屌？奥巴马知道吗？

  50. 2014-04-30 21:46 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    你这么屌？奥巴马知道吗？

  51. 2014-05-01 23:33 | 404 ( 路人 | Rank:20 漏洞数:4 )

    你这么道？奥巴马吃屌吗？

  52. 2014-05-02 13:55 | 暗影 ( 路人 | Rank:4 漏洞数:4 | 0.0 0.0 0.0 0.0 0.0 0.0)

    -.- 留下qq我们交个朋友回复全部人

  53. 2014-05-02 14:32 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    @暗影 膜拜大牛 2559105833

  54. 2014-05-02 15:51 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    这个洞竟然确认了

  55. 2014-05-02 15:53 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    @xiaoL 我也很意外

  56. 2014-06-10 13:58 | ansec ( 路人 | Rank:4 漏洞数:2 | 关注网络安全)

    你这么屌？奥巴马知道吗？

  57. 2014-06-10 14:03 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

    你这么屌？奥巴马知道吗？

  58. 2014-06-10 14:05 | msconf1g ( 路人 | Rank:10 漏洞数:1 | 专注打杂20年)

    牛B!!既然现在这个漏洞还存在！为中国出气了！！

  59. 2014-06-10 14:30 | doosit ( 路人 | Rank:18 漏洞数:4 | 木有介绍。)

    哈哈这个牛掰了

  60. 2014-06-10 15:03 | f4ckbaidu ( 普通白帽子 | Rank:182 漏洞数:23 | 开发真是日了狗了)

    FBI，freeze！

  61. 2014-06-10 15:11 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    你这么屌？奥巴马知道吗？

  62. 2014-06-10 16:09 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀，伊雅伊尔哟。)

    你这么屌？奥巴马知道吗？

  63. 2014-06-10 17:18 | 碎梦师 ( 路人 | Rank:18 漏洞数:3 | 一个不懂技术靠撞的菜鸟)

    你这么屌？奥巴马知道了

  64. 2014-06-10 17:43 | shentou ( 路人 | Rank:4 漏洞数:1 | 网络安全，人人有责！)

    你这么屌？奥巴马知道吗？真是佩服

  65. 2014-06-10 18:32 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    你这么屌？奥巴马知道吗？

  66. 2014-06-10 18:34 | 49miner ( 路人 | Rank:4 漏洞数:2 | 哈喽)

    哈哈

  67. 2014-06-10 18:50 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    。屌丝一个，大牛勿笑

  68. 2014-06-10 19:27 | 七宝 ( 路人 | Rank:10 漏洞数:1 )

    你这么屌？奥巴马知道吗？

  69. 2014-06-10 19:41 | 柯腾 ( 实习白帽子 | Rank:88 漏洞数:19 | 飞天科技-柯腾)

    你这么屌？奥巴马知道吗？

  70. 2014-06-10 21:04 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    我去，白宫都搞。

  71. 2014-06-11 11:04 | 木偶 ( 路人 | Rank:2 漏洞数:2 | 二货.....)

    你这么屌？奥巴马全家人知道吗？

  72. 2014-06-11 11:22 | administrator ( 路人 | Rank:4 漏洞数:2 | 半壁河山半攻守，半争成败半悟道)

    你这么屌？奥巴马知道吗？

  73. 2014-06-11 12:08 | Jimmy ( 路人 | Rank:0 漏洞数:1 | 网络爱好的小菜鸟)

    你这么屌？奥巴马知道吗？

  74. 2014-06-11 14:00 | Know ( 路人 | Rank:2 漏洞数:3 | K)

    你这么屌？奥巴马知道吗？

  75. 2014-06-11 14:29 | skyfall ( 路人 | Rank:2 漏洞数:1 | 小菜一枚，如果那里得罪了各位大牛，你来打...)

    你这么屌？奥巴马知道吗？

  76. 2014-06-11 15:43 | 黑名单 ( 实习白帽子 | Rank:60 漏洞数:13 | 像个傻瓜似的，为什么。)

    你这么屌？奥巴马知道吗？

  77. 2014-06-11 22:23 | 哟比 ( 路人 | Rank:10 漏洞数:1 | 哟比，一个默默无闻的白帽子。)

    你这么屌？奥巴马知道吗？

  78. 2014-06-12 06:43 | Crazy Dreamer ( 路人 | Rank:6 漏洞数:4 | TO make myself perfect to piss you of！...)

    ......好屌

  79. 2014-06-13 11:05 | by小星星 ( 路人 | Rank:4 漏洞数:4 | 我会唱小星星、)

    你这么屌？奥巴马知道吗？

  80. 2014-06-15 11:23 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    你这么屌？奥巴马知道吗？

  81. 2014-06-18 03:19 | ____Smile ( 路人 | Rank:6 漏洞数:6 | 霜满天 谁明雨透骨寒云山巅 谁抚燕惊虹...)

    你这么屌？奥巴马知道吗？

  82. 2014-06-20 01:36 | 七宝 ( 路人 | Rank:10 漏洞数:1 )

    这个美国白宫的XSS漏洞都被人玩烂了！- -！

  83. 2014-06-22 02:50 | Comver ( 路人 | Rank:7 漏洞数:2 | Comver)

    你这么屌？奥巴马知道吗？

  84. 2014-08-31 12:03 | 大风对我说 ( 路人 | Rank:6 漏洞数:2 | 酱油党)

    你牛啊

  85. 2014-09-01 11:08 | Master ( 路人 | Rank:29 漏洞数:10 )

    你这么屌？奥巴马知道吗？

  86. 2014-09-01 23:25 | Jimmy ( 路人 | Rank:0 漏洞数:1 | 网络爱好的小菜鸟)

    你这么屌？奥巴马知道吗？