百度主站反射型XSS

漏洞概要

缺陷编号:WooYun-2014-054435

漏洞标题:百度主站反射型XSS

相关厂商:百度

漏洞作者:mramydnei

提交时间:2014-03-24 02:03

公开时间:2014-05-08 02:04

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-24: 细节已通知厂商并且等待厂商处理中
2014-03-25: 厂商已经确认,细节仅向厂商公开
2014-04-04: 细节向核心白帽子及相关领域专家公开
2014-04-14: 细节向普通白帽子公开
2014-04-24: 细节向实习白帽子公开
2014-05-08: 细节向公众公开

简要描述:

很低级的错误

详细说明:

下歌词的时候,无意中发现的。以下面的URL为例:

这里的参数url的值,最后会传递到window.location.replace里面

这里有对http://music.baidu.com//data2/lrc/34272020/34272020.lrc这个文件的存在与否做了判断,但是可以在后面的参数上做文章。比如:

最终变成:

由于是输出在script内的情况,所以浏览器自带的一些XSS filter应该是不会去拦截的。

漏洞证明:

相关贴图:测试于firefox28,chrome33

修复方案:

escapeit

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2014-03-25 08:46

厂商回复:

感谢提交,会尽快处理此问题。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 black hook 白帽子 | Rank:13 漏洞数:3)

    前排出售沙发

  2. 2010-01-01 00:00 超威蓝猫 白帽子 | Rank:1048 漏洞数:98)

    是??.baidu.com下的吗

  3. 2010-01-01 00:00 熊猫 白帽子 | Rank:43 漏洞数:10)

    唔...

  4. 2010-01-01 00:00 走火入魔 白帽子 | Rank:18 漏洞数:1)

    是搜索的对把

  5. 2010-01-01 00:00 mramydnei 白帽子 | Rank:344 漏洞数:54)

    @超威蓝猫 www.baidu.com下的

  6. 2010-01-01 00:00 Bloodwolf 白帽子 | Rank:43 漏洞数:6)

    mark

  7. 2010-01-01 00:00 Bloodwolf 白帽子 | Rank:43 漏洞数:6)

    1024

  8. 2010-01-01 00:00 Neeke 白帽子 | Rank:86 漏洞数:8)

    屌!

  9. 2010-01-01 00:00 Master 白帽子 | Rank:10 漏洞数:2)

    我操。。。。最近的洞都很火啊

  10. 2010-01-01 00:00 evil_webshell 白帽子 | Rank:0 漏洞数:1)

    求公开

  11. 2010-01-01 00:00 残废 白帽子 | Rank:163 漏洞数:19)

    javascript:alert(/you are xss god/);

  12. 2010-01-01 00:00 小贱人 白帽子 | Rank:4 漏洞数:3)

    mark

  13. 2010-01-01 00:00 char 白帽子 | Rank:13 漏洞数:2)

    主站XSS两分有点低。。。如果利用很鸡肋才给两分的话,也得说明一下啊。

  14. 2010-01-01 00:00 mramydnei 白帽子 | Rank:344 漏洞数:54)

    @char 墙内用户不受影响

  15. 2010-01-01 00:00 mramydnei 白帽子 | Rank:344 漏洞数:54)

    @char 这也是我后来和他们的工程师沟通过之后才知道的

  16. 2010-01-01 00:00 xiaoL 白帽子 | Rank:245 漏洞数:22)

    @mramydnei 墙内用户是指?

  17. 2010-01-01 00:00 mramydnei 白帽子 | Rank:344 漏洞数:54)

    @xiaoL 中华人民共和国境内的用户