电信189邮箱几处存储XSS

漏洞概要

缺陷编号:WooYun-2015-0123373

漏洞标题:电信189邮箱几处存储XSS

相关厂商:189邮箱业务支撑中心

漏洞作者:随随意意

提交时间:2015-06-29 13:47

公开时间:2015-08-13 14:14

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-06-29: 细节已通知厂商并且等待厂商处理中
2015-06-29: 厂商已经确认,细节仅向厂商公开
2015-07-09: 细节向核心白帽子及相关领域专家公开
2015-07-19: 细节向普通白帽子公开
2015-07-29: 细节向实习白帽子公开
2015-08-13: 细节向公众公开

简要描述:

随手找几处电信邮箱的XSS,手上还有几十处呢,但并没有什么卵用,难道还能增值?呵呵

详细说明:

事件过滤不充分,很多都可以绕过防御。#1例如onsearch事件源码插入或者抓包插入<inputtype="search" onsearch=prompt(1) autofocus>

键入框中回车触发(chrome,safari,opera都可以,我说可以就一定可以,没说的也可能可以)#2例如onbegin事件源码插入或者抓包插入<svg><animateTransform attributeName=transform onbegin=alert(2)>

点开邮件直接触发(chrome,firefox都可以)

漏洞证明:

修复方案:

过滤呗,然而你们并不知道过滤啥子

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-06-2914:12

厂商回复:

感谢您对我们业务安全的关注,根据您的报告,问题已着手处理,谢谢。

最新状态:

暂无

评价