当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111967

漏洞标题：百度应用设计缺陷导致可随意构造baidu.com域xss

相关厂商：百度

漏洞作者： s0mun5

提交时间：2015-05-04 16:09

修复时间：2015-06-19 15:22

公开时间：2015-06-19 15:22

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-04： 细节已通知厂商并且等待厂商处理中
2015-05-05： 厂商已经确认，细节仅向厂商公开
2015-05-15： 细节向核心白帽子及相关领域专家公开
2015-05-25： 细节向普通白帽子公开
2015-06-04： 细节向实习白帽子公开
2015-06-19： 细节向公众公开

简要描述：

百度应用设计缺陷导致可随意构造baidu.com域xss

详细说明：

我们在百度搜索 “linux命令大全”
会出现一个百度应用

Snip20150504_33.png


而这个应用存在注入漏洞，按理说不是百度的错误

K0R8%`AG$G4MT)@WFP%33V9.jpg


然而当我们把注入点写成 xss代码的hex后

~$_8(R6R3I{AR$QKO(9UE7P.jpg


会直接弹出百度域的cookie
这是为什么呢
我们看一下流程
这个应用的原始url是
linuxso.duapp.com
这样cookie肯定不是baidu域的

漏洞证明：

但是在百度搜索结果中显示时做了一次代理
就变成了
https://sp0.baidu.com/5aU_bSa9KgQFm2e88IuM_a/linuxso.duapp.com/index.php?key=ls%27+and+1=2+union+select+1,0x3c7363726970743e616c65727428646f63756d656e742e636f6f6b6965293c2f7363726970743e%23

Snip20150504_34.png


这样的结果大家都知道了吧
这只是一个例子
如果我们任意伪造一个app上线并且是包含明显的漏洞，那么就可以随意构造baidu.com的xss了

修复方案：

重新设计流程

版权声明：转载请注明来源 s0mun5@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-05-05 15:21

厂商回复：

感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-04 16:11 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    .......

  2. 2015-05-04 16:12 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    .......

  3. 2015-05-04 16:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    有点意思

  4. 2015-05-04 16:15 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    有意思

  5. 2015-05-04 16:23 | ′雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)

    有思

  6. 2015-05-04 16:24 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    有

  7. 2015-05-04 16:26 | answer ( 普通白帽子 | Rank:347 漏洞数:45 | 答案)

    …

  8. 2015-05-04 16:26 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    敢问楼上，我的台词是什么

  9. 2015-05-04 16:28 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

    有意思

  10. 2015-05-04 16:33 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @sogoli

  11. 2015-05-04 16:34 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @sogili

  12. 2015-05-04 16:34 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    有点意思

  13. 2015-05-04 16:40 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    我是过来发呆的

  14. 2015-05-04 16:41 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    这是不是玩烂的那个?

  15. 2015-05-04 16:46 | 浮世浮城 ( 普通白帽子 | Rank:284 漏洞数:60 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    都闪开……快闪开，我要赞他，这个人是我兄弟，他五岁破了对门小女孩处，六岁去勾引隔村那个张寡妇，七岁在情界横扫千军。八岁嫖完各大妓院，九岁学会了人兽交杂。十岁打倒无数飞机，十一岁迷奸无数少女，十二岁强奸无数的村姑。十三岁喜欢上凤姐，十四岁爱上如花，十五岁退出这个行业。十六岁自宫了。十七岁他得到全国通报，得奖为精王，十八岁隐藏山林，是什么让他如此的放弃自己，内疚还是爱情………反正我要赞他！楼下注意队形

  16. 2015-05-04 18:00 | izy ( 普通白帽子 | Rank:111 漏洞数:22 | http://1zy.pw/)

    有意思

  17. 2015-05-04 19:10 | D_in ( 普通白帽子 | Rank:413 漏洞数:62 | 到我嘴里来)

    有思

  18. 2015-05-05 11:21 | xtnnd ( 普通白帽子 | Rank:180 漏洞数:43 )

    有屎

  19. 2015-06-19 22:56 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    有意思

  20. 2015-06-20 00:45 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    思意有