当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070654

漏洞标题：乌云主站XSS（持久xss涉及部分浏览器）

相关厂商：乌云官方

漏洞作者： mramydnei

提交时间：2014-08-06 21:29

修复时间：2014-09-20 21:30

公开时间：2014-09-20 21:30

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-06： 细节已通知厂商并且等待厂商处理中
2014-08-06： 厂商已经确认，细节仅向厂商公开
2014-08-16： 细节向核心白帽子及相关领域专家公开
2014-08-26： 细节向普通白帽子公开
2014-09-05： 细节向实习白帽子公开
2014-09-20： 细节向公众公开

简要描述：

如果你审核的时候弹了，就是存储型
如果没弹，也不一定是selfXSS。所以先看看详细说明

详细说明：

今天正好交完论文，又有时间了。就来水一洞
问题出在，插入视频功能上。
任何包含http://*.swf的URL都是被允许的，且该URL最终会输出到下面代码所显示的位置：

<embed src="输出" type="application/x-shockwave-flash" allowscriptaccess="never" allowfullscreen="true" wmode="opaque" width="480" height="370"></embed>


故，可以简单构造：

javascript:alert(document.domain);//http://test.swf


并将其插入到视频当中。

漏洞证明：

预览时，可以看到：

5.png


可以看到弹起来了。
由于，此处有对URL进行一定量的判断，根据经验多半是不会再有第二次的过滤了。所以很有可能是存储型XSS。为了进行验证，我在漏洞证明里插了一段弹domain的代码。
如果要验证，请使用火狐打开当前页面。

<video href="javascript:alert(document.domain);//http://test.swf"/>


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
剑总给了个编辑的机会，确认是存储型XSS。加个截图留纪念：

1.png


修复方案：

对URL进行合理判断。

版权声明：转载请注明来源 mramydnei@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-08-06 21:34

厂商回复：

影响firefox和safari 高

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-01 21:08 | 索马里的海贼 ( 普通白帽子 | Rank:254 漏洞数:24 | http://tieba.baidu.com/f?kw=WOW)

    爱慕锅千秋万代一统江湖

  2. 2014-08-01 21:14 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    哇

  3. 2014-08-01 21:17 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    前排

  4. 2014-08-01 21:22 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    爱慕锅千秋万代一统江湖

  5. 2014-08-01 21:32 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    爱慕锅千秋万代一统江湖 前排上CCTV

  6. 2014-08-01 21:33 | s3xy ( 核心白帽子 | Rank:832 漏洞数:113 | 相濡以沫，不如相忘于江湖)

    前排

  7. 2014-08-01 21:34 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    中排

  8. 2014-08-01 21:35 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    怎么我印象中，乌云审核洞都是查看txt文本的。。

  9. 2014-08-01 21:42 | HackPanda ( 普通白帽子 | Rank:113 漏洞数:15 | Talk is cheap,show me the shell.)

    PL

  10. 2014-08-01 21:43 | HeartOfOcean ( 路人 | Rank:2 漏洞数:3 )

    @HackPanda 我也来围观了。

  11. 2014-08-01 22:01 | 随随意意 ( 普通白帽子 | Rank:160 漏洞数:35 | 我对XSS并非真爱(┬＿┬)最近有人冒充该...)

    哎

  12. 2014-08-01 22:01 | noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)

    验证码总是错，怎么搞的。。。

  13. 2014-08-01 22:03 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    我试试错不错

  14. 2014-08-01 22:05 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    弹了

  15. 2014-08-01 22:09 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    可恶的验证码

  16. 2014-08-01 22:10 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    老师真给力

  17. 2014-08-01 22:15 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    爱慕锅千秋万代一统江湖

  18. 2014-08-01 22:17 | ′ 雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    wb去哪了?

  19. 2014-08-01 22:26 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    上CCTV了@疯狗

  20. 2014-08-01 22:49 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    确实是弹了，恩

  21. 2014-08-01 23:05 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    前排.mark

  22. 2014-08-01 23:17 | C4ndy ( 路人 | Rank:6 漏洞数:1 )

    弹窗啦 怎么办

  23. 2014-08-01 23:24 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    洞主插审核人员插的爽吗？

  24. 2014-08-01 23:42 | 07@jyhack.com ( 路人 | Rank:14 漏洞数:10 | 希望和大家多多交流，多多沟通、)

    老师真给力

  25. 2014-08-01 23:46 | Aug0st ( 普通白帽子 | Rank:105 漏洞数:32 | 看你后面~)

    真有啊

  26. 2014-08-01 23:48 | Aug0st ( 普通白帽子 | Rank:105 漏洞数:32 | 看你后面~)

    "></script><script>alert(22)</script>

  27. 2014-08-01 23:59 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    楼上真相了

  28. 2014-08-02 00:04 | 浑水 ( 路人 | Rank:0 漏洞数:1 | 学习)

    这个厉害了，

  29. 2014-08-02 00:35 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    真弹了

  30. 2014-08-02 01:25 | 浩森 ( 路人 | Rank:30 漏洞数:6 )

    可以转账了

  31. 2014-08-02 07:46 | LinE ( 实习白帽子 | Rank:31 漏洞数:13 | Just For Like Hack)

    哀木哥威武87

  32. 2014-08-02 08:02 | 糊涂 ( 路人 | Rank:27 漏洞数:3 | 没的。。。)

    厉害

  33. 2014-08-02 08:32 | 腹黑 ( 路人 | Rank:14 漏洞数:10 | (◦ "̮ ◦))

    火钳留名

  34. 2014-08-02 08:46 | 残废 ( 普通白帽子 | Rank:179 漏洞数:40 | 我是残废，啦啦啦啦)

    爱慕锅千秋万代一统江湖

  35. 2014-08-02 11:16 | 帅克笛枫 ( 普通白帽子 | Rank:207 漏洞数:46 | 键盘只为不平而起落，鼠标亦会点到为止！)

    管理还敢审核这个bug嘛，一审核，哐当的一声，弹出个框框

  36. 2014-08-02 11:19 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    太牛了

  37. 2014-08-02 11:31 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    在哪里弹

  38. 2014-08-02 12:27 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    @B1acken 审核界面

  39. 2014-08-02 14:47 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    你咋知道审核页面什么样的。。。

  40. 2014-08-02 14:48 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    @M4sk 你猜～！

  41. 2014-08-02 14:50 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @mramydnei 你肯定就是审核的大牛~

  42. 2014-08-02 14:51 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    @M4sk 我是逗逼～～

  43. 2014-08-02 15:33 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    马克

  44. 2014-08-02 15:39 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    mmmmmmmmmmmmmmmmmmmmmmmmmmmmm老湿

  45. 2014-08-02 18:06 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    小顿泡妹子去了。。。来不及确认。 @疯狗 是吗？

  46. 2014-08-02 20:30 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    围观

  47. 2014-08-02 22:57 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    这个提交漏洞的到底是何方神圣..

  48. 2014-08-03 12:42 | z7y丶 ( 路人 | Rank:4 漏洞数:1 | 我是z7y的表弟)

    爱慕锅千秋万代一统江湖

  49. 2014-08-03 18:43 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    "如果你审核的时候弹了，就是存储型如果没弹，也不一定是selfXSS。所以先看看详细说明"如果弹了，那你就拿到管理cookie了，为所欲为

  50. 2014-08-05 08:20 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    人类已经无法阻止你了

  51. 2014-08-06 21:11 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。。我被弹了，为什么漏洞被忽略了。。

  52. 2014-08-06 21:36 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    前两秒就确认了，哈哈

  53. 2014-08-06 21:57 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    围观

  54. 2014-08-06 22:29 | 路人丁丁 ( 路人 | Rank:5 漏洞数:2 | 杂学型大学狗)

    嗯？怎么刚刚被公开了（

  55. 2014-08-06 22:30 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    把xss插到这个页面哪儿？刚才还弹来。

  56. 2014-08-07 00:01 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    当前访问疑似黑客攻击，已被百度云加速拦截。

  57. 2014-08-07 00:59 | mramydnei ( 普通白帽子 | Rank:348 漏洞数:80 )

    其实不只是Safari和Firefox。Opera也可以，不过乌云应该没人用Opera

  58. 2014-08-07 08:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @mramydnei 低版本的谷歌内核应该也可以，我用最新版的360弹了。。。

  59. 2014-08-07 08:42 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @mramydnei @px1624 表示可能限制浏览器了？但是乌云不是用百度云的吗？这。。唉！也懂了。

  60. 2014-08-07 08:49 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @泳少 和百度云有毛关系

  61. 2014-08-07 08:50 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @px1624 我知道了。。刚发的时候想起了点东西。

  62. 2014-08-07 09:54 | 不知道2017 ( 路人 | Rank:26 漏洞数:6 | 专注信息安全领域)

    都这么多人留言了？那我也踩一下吧

  63. 2014-08-07 10:03 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    mark

  64. 2014-08-07 11:48 | iproute ( 路人 | Rank:4 漏洞数:1 | 为路由器生，为交换机死，为Ping通奋斗一辈...)

    mark

  65. 2014-08-07 12:57 | 78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)

    M锅泥豪啊

  66. 2014-08-07 13:56 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  67. 2014-08-07 15:36 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    洞主拿到了wooyun管理员的cookie 然后给了20rank[笑:-D]

  68. 2014-08-07 16:43 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

    @泳少 哦呵呵。大牛懂了好多的样子

  69. 2014-08-08 22:14 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @‫‌ 为什么你没有名字？ 68楼的。

  70. 2014-08-08 22:25 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    68楼？？？ 你的名字插了XSS执行了？？？？？

  71. 2014-09-15 11:56 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

    68楼，%E2%80%AB‌ 。

  72. 2014-09-15 12:03 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    @番茄师傅 @‫‌

  73. 2014-09-15 18:24 | noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)

    @‫‌ 丧心病狂的名字...

  74. 2014-09-15 18:45 | flying ( 路人 | Rank:4 漏洞数:2 | 呵呵)

    后台是不是泄露了....

  75. 2014-09-21 09:25 | 乌云小生 ( 路人 | Rank:2 漏洞数:3 | 活该酱油一辈子)

    爱慕锅千秋万代一统江湖

  76. 2014-09-21 10:26 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    你连你的衣食父母都要x？

  77. 2014-09-22 11:31 | 8qwe24657913 ( 路人 | Rank:24 漏洞数:2 | 叫我8q就好……)

    屌……

  78. 2014-10-08 11:29 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    68楼 /whitehat_detail.php?whitehat=%E2%80%AB%E2%80%8C

  79. 2014-10-08 11:33 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @ki11y0u 你怎么找到的？

  80. 2014-10-08 11:39 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @泳少 在DOM面板中查看到的 ：）