当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-097727

漏洞标题：360旗下好搜问答正文存储型XSS可挂马

相关厂商：奇虎360

漏洞作者： 我是小号

提交时间：2015-02-18 20:41

修复时间：2015-04-04 20:42

公开时间：2015-04-04 20:42

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-18： 细节已通知厂商并且等待厂商处理中
2015-02-18： 厂商已经确认，细节仅向厂商公开
2015-02-28： 细节向核心白帽子及相关领域专家公开
2015-03-10： 细节向普通白帽子公开
2015-03-20： 细节向实习白帽子公开
2015-04-04： 细节向公众公开

简要描述：

新年快乐~

详细说明：

1. 先在好搜问答回答处插入一个地图，然后抓包

04.png


2. 发现地图的引用方式是通过iframe标签引入的，然后我们修改<iframe>里面的代码，插入xss code修改为：

<p><iframe data-pid="a6cf4367a98aa0fa" data-type="poi" class="mod-so-map-ifr js-so-map-ifr" width="98%" height="350" frameborder="no" border="0" name="editor-so-map" src="javascript&colon;alert(1)" style="width:ex/**/pression(alert(1))"></iframe></p><p>是无线的问题，有限制的访问权限代表可能无线信号不好或者是密码不对？<br /></p><p><br /></p>


3. 然后重新提交一次请求

03.png


提交成功返回状态码200，查看具体页面发现已经弹窗
FireFox最新版本：

02.png


百度浏览器：

000.png


漏洞证明：

POC地址：

http://wenda.haosou.com/q/1424250145722842


审查元素，发现触发的位置是iframe的src属性里面javascript:alert(1)

01.png


看了一下加上了Http-Only标记，不过存储型XSS能做的可不止这么多哦！

修复方案：

富文本编辑器的XSS过滤策略

版权声明：转载请注明来源 我是小号@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-02-18 23:35

厂商回复：

感谢您的反馈！ 已通知相关业务尽快修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-18 20:42 | 小学猹 ( 实习白帽子 | Rank:81 漏洞数:30 | 暮春者，春服既成，冠者五六人，童子六七人...)

    现在还有人审洞 orz

  2. 2015-02-18 21:51 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

    你关注的白帽子 我是小号 发表了漏洞 360旗下好搜问答正文存储型XSS可挂马

  3. 2015-02-18 23:53 | MingHuang ( 路人 | 还没有发布任何漏洞 | 关注网络安全)

    乌云审核也好辛苦啊~新年快乐~