51CTO博客多处存储XSS,各种bypass技巧

漏洞概要

缺陷编号:WooYun-2012-016072

漏洞标题:51CTO博客多处存储XSS,各种bypass技巧

相关厂商:51CTO技术网站

漏洞作者:_Evil

提交时间:2012-12-17 19:23

公开时间:2013-01-31 19:23

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-12-17: 细节已通知厂商并且等待厂商处理中
2012-12-19: 厂商已经确认,细节仅向厂商公开
2012-12-29: 细节向核心白帽子及相关领域专家公开
2013-01-08: 细节向普通白帽子公开
2013-01-18: 细节向实习白帽子公开
2013-01-31: 细节向公众公开

简要描述:

娱乐就来看看。

详细说明:

1、只针对IE6有效的xss,把style里面的expression换成全角字符。

2、IE6-IE8,IE9的兼容模式有效的xss,插入如下的代码,当鼠标点击test即触发xss。

3,只有Opera高版本才会触发

插入代码.4,style跨

漏洞证明:

http://3407504.blog.51cto.com/3397504/1059235

http://3407504.blog.51cto.com/3397504/1090792

修复方案:

1,转换字符编码.2,behavior限制? 还是在代码后面加个_blank

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-12-19 18:27

厂商回复:

漏洞己确认,现在己在修复中,万分感谢。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @xsser 5分 = =

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @_Evil 51cto 忍了吧

  3. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @xsser 下次找注入,越权,发绕过他们WAF的baypass. = =我只是学别人连载好看点而已哈哈~~~~

  4. 2010-01-01 00:00 数据流 白帽子 | Rank:794 漏洞数:95)

    @xsser 为什么他发的XSS就可以

  5. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @数据流 他发了好几个个我们整理成了一个

  6. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @数据流 @xsser 我关键是分享绕过富文本的bypass 并不是刷分 - -

  7. 2010-01-01 00:00 gainover 白帽子 | Rank:1331 漏洞数:97)

    @_Evil 因为对方程序员欠缺这方面的考虑,自然有其1,就会有其2了。分开来发,意义不大。

  8. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @gainover 受教育。