漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0123373
漏洞标题：电信189邮箱几处存储XSS
相关厂商：189邮箱业务支撑中心
漏洞作者： 随随意意
提交时间：2015-06-29 13:47
修复时间：2015-08-13 14:14
公开时间：2015-08-13 14:14
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-29： 细节已通知厂商并且等待厂商处理中
2015-06-29： 厂商已经确认，细节仅向厂商公开
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开
简要描述：
随手找几处电信邮箱的XSS，手上还有几十处呢，但并没有什么卵用，难道还能增值？呵呵
详细说明：
事件过滤不充分，很多都可以绕过防御。
#1
例如onsearch事件
源码插入或者抓包插入<input type="search" onsearch=prompt(1) autofocus>
键入框中回车触发(chrome,safari,opera都可以，我说可以就一定可以，没说的也可能可以)
#2
例如onbegin事件
源码插入或者抓包插入<svg><animateTransform attributeName=transform onbegin=alert(2)>
点开邮件直接触发(chrome,firefox都可以)
漏洞证明：
修复方案：
过滤呗，然而你们并不知道过滤啥子
版权声明：转载请注明来源 随随意意@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-06-29 14:12
厂商回复：
感谢您对我们业务安全的关注，根据您的报告，问题已着手处理,谢谢。
最新状态：
暂无