淘宝站内信xss直接实现定向攻击

漏洞概要

缺陷编号:WooYun-2013-017643

漏洞标题:淘宝站内信xss直接实现定向攻击

相关厂商:淘宝网

漏洞作者:lsh4ck

提交时间:2013-01-22 08:37

公开时间:2013-03-08 08:37

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-01-22: 细节已通知厂商并且等待厂商处理中
2013-01-22: 厂商已经确认,细节仅向厂商公开
2013-02-01: 细节向核心白帽子及相关领域专家公开
2013-02-11: 细节向普通白帽子公开
2013-02-21: 细节向实习白帽子公开
2013-03-08: 细节向公众公开

简要描述:

淘宝站内信xss,再研究下去可能获取cookie
希望各xss大牛研究下利用方式,这下子如果利用出去了 损失你懂的

详细说明:

<iframe src=*********>直接插,script好像不行,embed也直接上了就算不能获取cookie 欺骗点击,给非法网络营销做贡献咯~

漏洞证明:

修复方案:

不说了 站内信居然有这样的问题

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-01-22 17:13

厂商回复:

非常感谢您对我们的关注,此问题我们已经在修复,我们会赠送礼物表示感谢~~ O(∩_∩)O

最新状态:

暂无

评价

  1. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    。。。等大家看到了,也修复了。。

  2. 2010-01-01 00:00 lsh4ck 白帽子 | Rank:77 漏洞数:12)

    @鬼魅羊羔 /kubi

  3. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    擦,这个给力呀,,,

  4. 2010-01-01 00:00 心伤的瘦子 白帽子 | Rank:147 漏洞数:21)

    难以想象,淘宝会有这种。大概也正是因为如此,大家也都不会想到去测试这种位置。

  5. 2010-01-01 00:00 lsh4ck 白帽子 | Rank:77 漏洞数:12)

    @心伤的瘦子 我原本是看评价的啊- -

  6. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    这个必须关注啊~

  7. 2010-01-01 00:00 lsh4ck 白帽子 | Rank:77 漏洞数:12)

    @小胖子 额 菜B。。。没给上有价值的cookie利用,大牛们挖挖呗/huaix

  8. 2010-01-01 00:00 lsh4ck 白帽子 | Rank:77 漏洞数:12)

    @se55i0n 运气+手抖

  9. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @心伤的瘦子 正解……一直以为这么明显的地方,早被人挖完了。。

  10. 2010-01-01 00:00 lsh4ck 白帽子 | Rank:77 漏洞数:12)

    @鬼魅羊羔 嗯,已我昨天走火入魔的心境来看,淘宝还有类似的