QQ邮箱纠结的word文档xss又来了!

漏洞概要

缺陷编号:WooYun-2012-06325

漏洞标题:QQ邮箱纠结的word文档xss又来了!

相关厂商:腾讯

漏洞作者:goderci

提交时间:2012-04-24 11:54

公开时间:2012-06-08 11:54

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-24: 细节已通知厂商并且等待厂商处理中
2012-04-24: 厂商已经确认,细节仅向厂商公开
2012-05-04: 细节向核心白帽子及相关领域专家公开
2012-05-14: 细节向普通白帽子公开
2012-05-24: 细节向实习白帽子公开
2012-06-08: 细节向公众公开

简要描述:

自己的漏洞要做好后续的跟踪,所以我来了!
不要嫌弃我,
以后还会来的!

详细说明:

默认属性你们过滤了。咱自定义一个属性来xss!

漏洞证明:

默认属性你们过滤了。咱自定义一个属性来xss!

修复方案:

过滤吧!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-04-24 12:46

厂商回复:

非常感谢您的报告
我们已要求业务自查这里可能的问题

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Jannock 白帽子 | Rank:2116 漏洞数:212)

    xss帝!!!

  2. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @Jannock Know it then hack it!因为我了解它!哈了个哈!

  3. 2010-01-01 00:00 啤酒 白帽子 | Rank:62 漏洞数:8)

    @Jannock 超大黑阔

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @goderci 你被80sec毒害了

  5. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @xsser 没有,觉得这句话很有道理!对话不对事不对人!呵呵!

  6. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    果然纠结@@

  7. 2010-01-01 00:00 g.r0b1n 白帽子 | Rank:17 漏洞数:5)

    YD的,TX的洞都是针对Google、Yahoo补后剩下的,flash跨、img跨、文档跨,看着吧,还有其他跨会出来的

  8. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    为啥要把图发两遍、、、