当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119054

漏洞标题：2345王牌浏览器&极速浏览器设计缺陷可导致跨域获取用户信息/读取用户收藏夹

相关厂商：2345网址导航

漏洞作者： 梧桐雨

提交时间：2015-06-08 17:26

修复时间：2015-09-11 17:29

公开时间：2015-09-11 17:29

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-08： 细节已通知厂商并且等待厂商处理中
2015-06-13： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-08-07： 细节向核心白帽子及相关领域专家公开
2015-08-17： 细节向普通白帽子公开
2015-08-27： 细节向实习白帽子公开
2015-09-11： 细节向公众公开

简要描述：

发现你们更新6.0了，但是有一些细节更新反而产生了漏洞。

详细说明：

2345 6.0浏览器引入了chrome内核（安全浏览器），也就是和极速浏览器一样，早在一个月之前对他的挖掘就已经挖出了一枚特权域的xss。
我们一个个来看看。
1）2345浏览器允许创建新标签页，里面有一个九宫格，存在一个当前访问的网页（通过这个我能知道每次触发漏洞的时候你都在看些什么网页，同时，收藏夹也在这，所以可以一并读取）

1234.jpg


2）newtabs域存在一个xss，当收藏我构造好的poc之后，就可以触发1漏洞。
代码如下：

<title>"></textarea></div></script><img src=1 onerror='for(var i=0;i<=document.getElementsByClassName("url-often").length;i++){
alert(document.getElementsByClassName("url-often")[i].innerHTML)}'></title>


审核人员嫌麻烦，也可以访问我构造好的：
http://wutongyu.info/xsstest.htm
当用户收藏了之后，下次打开浏览器，尝试添加新网址的时候：
读取收藏夹

32.jpg


读取现在正在访问的网页

33.jpg


上面是加速浏览器的，下面是王牌浏览器（都是同一套设计逻辑，问题是一样的不重复报了）

wangpai.jpg

漏洞证明：

在详细说明里头。另外能不能别每次给rank都那么抠门啊，又不用你付费？多给点成不成，都给你报那么多漏洞了！

修复方案：

过滤此处的xss：）

版权声明：转载请注明来源 梧桐雨@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-11 17:29

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-08 17:30 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:60 | 慢慢挖洞)

    妹纸这么猛，点都不温柔，不要啊！

  2. 2015-06-08 17:33 | Catsay ( 实习白帽子 | Rank:85 漏洞数:16 | 屌丝一枚)

    有一个闪电要到了

  3. 2015-06-08 17:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    2345

  4. 2015-06-08 17:40 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    刚发现你们更新了王牌浏览器6.0.0.7631->6.3.0.64，漏洞可能要绕一绕，但是极速版漏洞依旧是存在的。厂商存在疑问可以联系我。

  5. 2015-06-08 17:49 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @Catsay 很常规的漏洞，还不能命令执行，离闪电还是很远的。

  6. 2015-06-09 15:50 | nony ( 路人 | Rank:28 漏洞数:6 | Not do is die...)

    以后要是看见梧桐雨 我就绕着走

  7. 2015-09-11 18:53 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    能不能玩点别的啊?