新浪邮箱持久型xss!也是word文档引发的!

漏洞概要

缺陷编号:WooYun-2012-06270

漏洞标题:新浪邮箱持久型xss!也是word文档引发的!

相关厂商:新浪

漏洞作者:goderci

提交时间:2012-04-22 10:19

公开时间:2012-06-06 10:20

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-22: 细节已通知厂商并且等待厂商处理中
2012-04-23: 厂商已经确认,细节仅向厂商公开
2012-05-03: 细节向核心白帽子及相关领域专家公开
2012-05-13: 细节向普通白帽子公开
2012-05-23: 细节向实习白帽子公开
2012-06-06: 细节向公众公开

简要描述:

其实你们都不关注wooyun的,大半夜闲的蛋疼,就去瞄了一眼,很好!
你们邮箱预览功能都是一个模块么?问题一模一样啊!

详细说明:

通过修改word文档的属性!邮件在获取word文档属性时,虽然注释了,但没有过滤,可绕过!还有通过在word文档添加超链接也是一样!

漏洞证明:

修改属性为:</o:Author></xml>--></style><script>alert(/goderci/)</script>

当然,添加超链接也会触发了,因为你们都是一样的!我就分开发骗rank了!

修复方案:

过滤!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-04-23 10:11

厂商回复:

感谢提供

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    只针对IE6内核吧??

  2. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    。。。。。

  3. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @Rookie firefox.其他没测!

  4. 2010-01-01 00:00 wanglaojiu 白帽子 | Rank:45 漏洞数:12)

    又是只能自己YY型的?那个附件url不好自动获取让xss执行,总的来说还是有点难以利用的,当然,txt文件也是可以实现效果的....

  5. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @wanglaojiu @我要钓你就给你发个邮件,你一打开就中招。txt文件被过滤!

  6. 2010-01-01 00:00 wanglaojiu 白帽子 | Rank:45 漏洞数:12)

    @goderci 看来和QQ的还是有区别了,其实附件的有个巧法子让其自动执行的....