360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等

漏洞概要

缺陷编号:WooYun-2015-0128653

漏洞标题:360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等

相关厂商:奇虎360

漏洞作者:blast

提交时间:2015-07-23 15:26

公开时间:2015-10-22 10:08

漏洞类型:设计错误/逻辑缺陷

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-23: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等
附赠两个HTTP204,一个百度一个谷歌

详细说明:

可以强制页面运行在ie模式下,示例演示从**.**.**.**/h.htm创建一个窗口,窗口的内容可被h.htm修改。

漏洞证明:

修复方案:

处理好HTTP204/205时URL栏的逻辑

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2015-07-2410:07

厂商回复:

非常感谢白帽子的反馈,我们已经着手修复。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    先占个位置

  2. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    叫地主,不叫,抢地主,我抢,3分!

  3. 2010-01-01 00:00 blast 白帽子 | Rank:349 漏洞数:56)

    @px1624 →_→

  4. 2010-01-01 00:00 梧桐雨 白帽子 | Rank:1509 漏洞数:154)

    -0- 难道是写ppt写出来的漏洞

  5. 2010-01-01 00:00 blast 白帽子 | Rank:349 漏洞数:56)

    @梧桐雨 →_→差不多是这样。。