搜搜搜吧,腾讯旗下最大社区(sobar.soso.com),储存型持久 XSS 漏洞

漏洞概要

缺陷编号:WooYun-2012-06064

漏洞标题:搜搜搜吧,腾讯旗下最大社区(sobar.soso.com),储存型持久 XSS 漏洞

相关厂商:腾讯

漏洞作者:核攻击

提交时间:2012-04-15 10:37

公开时间:2012-05-30 10:38

漏洞类型:XSS 跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-15: 细节已通知厂商并且等待厂商处理中
2012-04-15: 厂商已经确认,细节仅向厂商公开
2012-04-25: 细节向核心白帽子及相关领域专家公开
2012-05-05: 细节向普通白帽子公开
2012-05-15: 细节向实习白帽子公开
2012-05-30: 细节向公众公开

简要描述:

搜搜搜吧,腾讯旗下最大社区(sobar.soso.com),储存型持久 XSS 漏洞。腾讯搜搜搜吧“奇特”的过滤,一个 Html 标记未过滤引发的高危漏洞……

详细说明:

惊爆!搜搜搜吧——腾讯旗下最大社区(sobar.soso.com)被挂马!http://lcx.cc/?i=2410说明太长了……我嘞个擦……麻烦编辑了……

漏洞证明:

回帖切换到 Html 格式,输入:<iframe src="http://lcx.cc/" frameBorder="“0”" scrolling="yes"></iframe><p>Just Test...</p><p>By: Nuclear'Atk, At: 2012-4-14 23:34:54.</p>提交,效果如:http://sobar.soso.com/t/88441571?fl=172#f172,第 172 楼。

修复方案:

腾讯有方案……

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-04-15 18:04

厂商回复:

非常感谢您的报告

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    http://sobar.soso.com/t/88493901

    哈哈 核攻击牛....

  2. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    未处理前不要测试,不和谐

  3. 2010-01-01 00:00 random_ 白帽子 | Rank:303 漏洞数:49)

    所谓的xss 都是错用编辑器造成的 很多编辑器可以直接上源码 如果默认使用 就出大错