当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059327

漏洞标题：搜狗某分站存储xss(某后台未授权访问)

相关厂商：搜狗

漏洞作者： 小龙

提交时间：2014-05-03 22:39

修复时间：2014-06-17 22:40

公开时间：2014-06-17 22:40

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-03： 细节已通知厂商并且等待厂商处理中
2014-05-06： 厂商已经确认，细节仅向厂商公开
2014-05-16： 细节向核心白帽子及相关领域专家公开
2014-05-26： 细节向普通白帽子公开
2014-06-05： 细节向实习白帽子公开
2014-06-17： 细节向公众公开

简要描述：

搜狗搜狐两兄弟。。

详细说明：

http://yy.sogou.com/gamecenter/

Date:2014-04-30 14:02:59
    OS:Windows 7
    Browser:IE 7.0
    KeepSession: 0
    Cookie: IPLOC=CN1100; SUV=005611D3DCB50BE85294019CCB7EB183; YYID=EC99EE029033861751BE6B530164F0E6; usid=-z8psmyQldNPq4Qy; sz=2-2; SUID=7BC6CA01230D0C0A5294019B000103EC; ad=7kllllllll2vOlpblllllV2kgBolllllltrpWZllllylllll4Oxlw@@@@@@@@@@@; CXID=4E8F88A571CFBA0BD837FDDDD464FBE1; IMEVER=6.7.0.0413; IMESKIN=1:; IMESKINID=2:; wuid=AAFwPKAlAgAAAKn X3iX0gEAMAI=; ppinf=2|1398339923|1399549523|bG9naW5pZDowOnx1c2VyaWQ6NDQ6MUUxQkNCNDQwRDkyQjBDNkQ3NEQ3MTJCNENEN0ZCNDVAcXEuc29odS5jb218c2VydmljZXVzZTozMDowMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDB8Y3J0OjA6fGVtdDoxOjB8YXBwaWQ6NDoxMTIwfHRydXN0OjE6MXxwYXJ0bmVyaWQ6MTowfHJlbGF0aW9uOjA6fHV1aWQ6MTY6MTFlYTQ5ZTJhMTk3NDcxeHx1aWQ6MTY6MTFlYTQ5ZTJhMTk3NDcxeHx1bmlxbmFtZTo0MDolRTclQjQlQUIxNjA4JUU1JTlDJUE4JUU2JTkwJTlDJUU3JThCJTkwfHJlZnVzZXJpZDozMjoxRTFCQ0I0NDBEOTJCMEM2RDc0RDcxMkI0Q0Q3RkI0NXxyZWZuaWNrOjE657SrfA; usid=-z8psmyQldNPq4Qy
	
    REMOTE_ADDR: 220.181.11.232
    Region:
    HTTP_REFERER: http://yy.sogou.com/gamecenter/
    HTTP_USER_AGENT: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/6.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; MALC; InfoPath.2; .NET4.0E)
	
    location: http://yy.sogou.com/gamecenter/
    Toplocation: http://yy.sogou.com/gamecenter/
    Opener: N


http://yy.sogou.com/gamecenter/ 未授权任意访问
不知道打在那里了，好像是安卓盲打

8.gif


搜狗通行证与搜狐连接的。。但是他是通过QQ登录的-。 -

9.gif


10.gif


哈哈~.~

漏洞证明：

http://yy.sogou.com/gamecenter/

Date:2014-04-30 14:02:59
    OS:Windows 7
    Browser:IE 7.0
    KeepSession: 0
    Cookie: IPLOC=CN1100; SUV=005611D3DCB50BE85294019CCB7EB183; YYID=EC99EE029033861751BE6B530164F0E6; usid=-z8psmyQldNPq4Qy; sz=2-2; SUID=7BC6CA01230D0C0A5294019B000103EC; ad=7kllllllll2vOlpblllllV2kgBolllllltrpWZllllylllll4Oxlw@@@@@@@@@@@; CXID=4E8F88A571CFBA0BD837FDDDD464FBE1; IMEVER=6.7.0.0413; IMESKIN=1:; IMESKINID=2:; wuid=AAFwPKAlAgAAAKn X3iX0gEAMAI=; ppinf=2|1398339923|1399549523|bG9naW5pZDowOnx1c2VyaWQ6NDQ6MUUxQkNCNDQwRDkyQjBDNkQ3NEQ3MTJCNENEN0ZCNDVAcXEuc29odS5jb218c2VydmljZXVzZTozMDowMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDB8Y3J0OjA6fGVtdDoxOjB8YXBwaWQ6NDoxMTIwfHRydXN0OjE6MXxwYXJ0bmVyaWQ6MTowfHJlbGF0aW9uOjA6fHV1aWQ6MTY6MTFlYTQ5ZTJhMTk3NDcxeHx1aWQ6MTY6MTFlYTQ5ZTJhMTk3NDcxeHx1bmlxbmFtZTo0MDolRTclQjQlQUIxNjA4JUU1JTlDJUE4JUU2JTkwJTlDJUU3JThCJTkwfHJlZnVzZXJpZDozMjoxRTFCQ0I0NDBEOTJCMEM2RDc0RDcxMkI0Q0Q3RkI0NXxyZWZuaWNrOjE657SrfA; usid=-z8psmyQldNPq4Qy
	
    REMOTE_ADDR: 220.181.11.232
    Region:
    HTTP_REFERER: http://yy.sogou.com/gamecenter/
    HTTP_USER_AGENT: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/6.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; MALC; InfoPath.2; .NET4.0E)
	
    location: http://yy.sogou.com/gamecenter/
    Toplocation: http://yy.sogou.com/gamecenter/
    Opener: N


http://yy.sogou.com/gamecenter/ 未授权任意访问
不知道打在那里了，好像是安卓盲打

8.gif


搜狗通行证与搜狐连接的。。但是他是通过QQ登录的-。 -

9.gif


10.gif


哈哈~.~

修复方案：

叫哥，哥告诉你！

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-06 19:21

厂商回复：

收到，感谢支持！欢迎到SGSRC提交漏洞！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-03 22:49 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    貌似他们是母子关系

  2. 2014-05-03 23:37 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @小川 大晚上不睡，又跑出来吓人！ 代表凤姐鄙视你

  3. 2014-05-03 23:37 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    我发现菜刀改cookie也挺好用的，效果杠杠的！

  4. 2014-05-04 00:47 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    看来搜狗还有好多漏洞啊。。。还得继续深入