QQ邮箱word文档略显纠结的XSS啊!

漏洞概要

缺陷编号:WooYun-2012-06191

漏洞标题:QQ邮箱word文档略显纠结的XSS啊!

相关厂商:腾讯

漏洞作者:goderci

提交时间:2012-04-18 20:18

公开时间:2012-06-02 20:19

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-18: 细节已通知厂商并且等待厂商处理中
2012-04-19: 厂商已经确认,细节仅向厂商公开
2012-04-29: 细节向核心白帽子及相关领域专家公开
2012-05-09: 细节向普通白帽子公开
2012-05-19: 细节向实习白帽子公开
2012-06-02: 细节向公众公开

简要描述:

昨天那个修复了,今天我又来了,搞不好明天还要来!
这回我很自觉的给自己打15分!
还是word文档...
还是xss...
还是我...

详细说明:

word文档里加入超链接木有过滤啊!

漏洞证明:

就是这样。

修复方案:

腾讯霸气威武!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-04-19 14:12

厂商回复:

非常感谢您的报告

最新状态:

暂无

评价

  1. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    如果是同一处的话,短期内提交多次,没用的。
    童鞋,起码也要给厂商一定的时间修复吧?
    积极性,赞一个!

  2. 2010-01-01 00:00 goderci 白帽子 | Rank:522 漏洞数:47)

    @zeracker 额,能及时修复就行!

  3. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    赞一个

  4. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    @xsser 第一个验证码100%错误 ,是不是有时间限制

  5. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @水滴 打开多个页面~

  6. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    @一刀终情 是的。。。。。

  7. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @水滴 问题就是这个~~

  8. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    企鹅永远那么火啊

  9. 2010-01-01 00:00 ufohacker 白帽子 | Rank:0 漏洞数:0)

    '>\\。只要点下载不被跨就偷着乐吧