当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095808

漏洞标题：百度某站点存储XSS

相关厂商：百度

漏洞作者： lijiejie

提交时间：2015-02-05 16:20

修复时间：2015-03-22 16:22

公开时间：2015-03-22 16:22

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-05： 细节已通知厂商并且等待厂商处理中
2015-02-05： 厂商已经确认，细节仅向厂商公开
2015-02-15： 细节向核心白帽子及相关领域专家公开
2015-02-25： 细节向普通白帽子公开
2015-03-07： 细节向实习白帽子公开
2015-03-22： 细节向公众公开

简要描述：

百度某站点存储XSS

详细说明：

百度外卖的拼单功能，昵称未过滤。
可以插入js后发送给他人，打开链接即可触发。
未编码的输出接口是：

POST http://waimai.baidu.com/trade/getpindanprice
products:[]
pindan_id:13219417460720277061_f725b2800ec89bba383e21d66492d3b38fca02fc_1423121999203
bdstoken:adf385c9d97f04040daf9df2e872232d
from:pc
display:json


有定时器不停触发XSS。

漏洞证明：

打开这个拼单试试：
http://waimai.baidu.com/shopui/pindan?pindan_id=13219417460720277061_f725b2800ec89bba383e21d66492d3b38fca02fc_1423121999203

baidu_waimai.png

修复方案：

过滤输入，输出编码

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-02-05 16:26

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-05 16:24 | wcc526 ( 实习白帽子 | Rank:80 漏洞数:12 | http://www.wengchichi.com)

    搞了饿了吗，终于轮到百度了。。

  2. 2015-02-05 16:40 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2210 漏洞数:294 | Just for fun.)

    @wcc526 我等wcc大牛出品百度内网漫游系列。。。 :)

  3. 2015-02-05 17:05 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

    百度内网你不怕迷路？