漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度贴吧存储型XSS一枚（指谁打谁大吧也不例外）
相关厂商：百度
提交时间：2015-01-23 15:22
修复时间：2015-03-09 15:24
公开时间：2015-03-09 15:24
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2015-01-23： 细节已通知厂商并且等待厂商处理中
2015-01-23： 厂商已经确认，细节仅向厂商公开
2015-02-02： 细节向核心白帽子及相关领域专家公开
2015-02-12： 细节向普通白帽子公开
2015-02-22： 细节向实习白帽子公开
2015-03-09： 细节向公众公开
简要描述：
乌云神器套装属性(神器):
攻击力:+9999
防御力:+9999
自带技能:
挖洞速度:+50
追妹纸成功率:+50
另加技能刀枪不入，自从有了此神器 妈妈再也不用担心我装逼被人打了
说明:
此套装属装逼神器系列，乃乌云专属套装，不可掉落，不可偷窃，装逼指数十颗心
详细说明：
此存储型XSS出现在吧务 封禁理由 那里 （所以前提是必须具有吧主 或者有封人权限的）
下面我以自己的贴吧以及百度帐号做演示
首先我们登录我们的帐号（吧主或者小吧权限）
我们随便进一个帖子（这里我们自己封自己）
看见一个封后 点击 然后我们在封禁理由那写上我们的测试代码
这时会在我的通知里 显示一条通知 我们点击 点击后 在吧主通知那点一下 就会弹出我们的测试语句
漏洞证明：
XSS打到的自己的cookie
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-01-23 17:27
厂商回复：
感谢提交，已通知业务部门处理
最新状态：
暂无
漏洞评价：
评论
-
2015-01-23 15:24 |
暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)
-
2015-01-23 15:25 |
命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)
-
2015-01-23 17:06 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2015-01-23 17:24 |
kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)
-
2015-01-24 14:31 |
nick被注册 ( 普通白帽子 | Rank:125 漏洞数:20 | 天一)
-
2015-01-24 23:43 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
-
2015-01-25 00:02 |
nick被注册 ( 普通白帽子 | Rank:125 漏洞数:20 | 天一)
-
2015-01-26 21:45 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
@百度 还不修啊 不修 我可就去打别的吧了哦 我要谋权篡位 当别的吧的大吧去 嘎嘎
-
2015-01-26 22:15 |
刺蝴蝶De箫启灵 ( 路人 | Rank:6 漏洞数:3 | 我有一只小毛驴，我从来都不骑)
-
2015-01-27 13:10 |
233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)
-
2015-02-28 12:09 |
命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)
-
2015-03-09 16:11 |
冲刃 ( 实习白帽子 | Rank:33 漏洞数:10 | 成长之路)
-
2015-03-10 09:38 |
todaro ( 实习白帽子 | Rank:39 漏洞数:12 | 完结。)
你要打别的吧，是不是得先混着当成小吧，或者把人家骗到你管理的贴吧。。。。。
-
2015-03-10 09:52 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
@todaro 是啊 我有说前提啊 前提是必须具有吧主 或者有封人权限的
-
2015-03-10 09:56 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
@todaro 这个漏洞 我认为有危害的地方是以小吧的权限封大吧 得到大吧cookies 然后用自己的账号申请大吧 再登陆大吧账号 通过自己的申请 这样 就得到了大吧权限 而另外的吧主又没权限把你撤销
-
2015-03-10 13:17 |
todaro ( 实习白帽子 | Rank:39 漏洞数:12 | 完结。)
@天地不仁 以万物为刍狗 我知道你的意思。我回的是针对这个：还不修啊 不修 我可就去打别的吧了哦 我要谋权篡位 当别的吧的大吧去 嘎嘎所以我回：你要打别的吧，是不是得先混着当成小吧，或者把人家骗到你管理的贴吧。。。。。
-
2015-03-10 13:43 |
zyf_sunny ( 路人 | Rank:5 漏洞数:3 | web开发者)
@天地不仁 以万物为刍狗 如果cookie中的关键信息是httponly的 怎么办呢
-
2015-04-26 01:38 |
昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)
然而bduss是httponly，打不到的。。。最多可以站内发起csrf让吧主辞职（tbs因为是同域，可以直接获取）
-
2015-04-26 06:52 |
天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)
-
2015-04-26 15:28 |
昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)
@天地不仁 以万物为刍狗 我老早就进来了啊，话说你是who
