网易邮箱用户某操作可导致持久型XSS漏洞攻击影响

漏洞概要

缺陷编号:WooYun-2014-089141

漏洞标题:网易邮箱用户某操作可导致持久型XSS漏洞攻击影响

相关厂商:网易

漏洞作者:px1624

提交时间:2014-12-29 11:23

公开时间:2015-02-12 11:24

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:12

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-29: 细节已通知厂商并且等待厂商处理中
2014-12-31: 厂商已经确认,细节仅向厂商公开
2015-01-10: 细节向核心白帽子及相关领域专家公开
2015-01-20: 细节向普通白帽子公开
2015-01-30: 细节向实习白帽子公开
2015-02-12: 细节向公众公开

简要描述:

网易邮箱存在储存型XSS,二次DOM输出的时候没有过滤导致。由于网易163、126、yeah.net用的都是同一套系统和过滤器,所以发多次刷分没有任何意义,故这里只发一次,以网易163邮箱为例,其余126、yeah.net的问题请自行修补。

详细说明:

1邮箱首页这里有个编辑,可以一次性self-xss

2 这里虽然看起来没啥用,输入XSS代码后,会被二次html编码过滤掉,但是却是一个输入点。3 上面位置插入xss代码后,然后给别人发个邮件,别人在回复你邮件的时候,点击预览(二次DOM输出)就触发了。很多人在回信、发邮件之前,都有点击预览的这个习惯的,所以中招率还是蛮高的。

4 测试IE、猎豹、360、火狐等均可成功触发。

漏洞证明:

预览中招弹窗效果:

修复方案:

二次dom输出前进行二次编码转义。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-12-3110:33

厂商回复:

感谢您对网易的关注,漏洞已经修复。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    学习了

  2. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @泳少 其实我的原标题很简单,“网易邮箱储存型XSS”,竟然被改的这么高大上了!不过漏洞貌似的确如现在题目所述额。thanks for 管理~

  3. 2010-01-01 00:00 大亮 白帽子 | Rank:267 漏洞数:28)

    xss大牛

  4. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    可否能拜师?

  5. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    @px1624 坐等公开。

  6. 2010-01-01 00:00 Kevini 白帽子 | Rank:8 漏洞数:2)

    坐等公开

  7. 2010-01-01 00:00 命运 白帽子 | Rank:0 漏洞数:0)

    自从你某次被爆了以后 感觉发愤图强 表示膜拜

  8. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @命运 啥??

  9. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @网易 额,貌似分开成3个提交就是7*3=21分。。。

  • N/A