中国网络渗透测试联盟

标题: 百度空间Xss漏洞 [打印本页]
作者: admin    时间: 2012-12-31 10:19
标题: 百度空间Xss漏洞
漏洞版本:百度空间 漏洞描述:百度空间的宠物插件对用户输入变量未经任何过滤便存储,并不经过滤输出,造成XSS. 1.在http://hi.baidu.com/p__z/modify/sppet中,用户可以输入留言管理,提交后,未过滤直接储存. 2.在http://hi.baidu.com/ui/scripts/pet/pet.js中
$ k/ F( O4 n9 J* f/ @3 F; A  ]" t: E7 S% j& g

5 L% g# O/ ?" o8 e-2 L8 A7 u6 Q; m' ^

% y9 @# e* {3 R　　
, w/ W4 ~& C0 V) Q. j漏洞版本:百度空间
7 Y+ d9 e/ Q; O- H& X* o漏洞描述:百度空间的宠物插件对用户输入变量未经任何过滤便存储,并不经过滤输出,造成XSS.
6 d7 H8 F5 E1 T) M: D; X7 J7 j! n0 ?$ M; I, i
1.在http://hi.baidu.com/p__z/modify/sppet中,用户可以输入留言管理,提交后,未过滤直接储存.
' ?1 V+ w. \* {2.在http://hi.baidu.com/ui/scripts/pet/pet.js中
$ `. Q, o7 |( w- m7 e- T0 g3 b+ a* |6 Z; E" {+ C
将输出一段HTML:<p style="margin-top:5px"><strong>'+F[2]+"说：</strong>"+BdUtil.insertWBR(F[0], 4)+'</p>
% G5 w) M4 |* S8 M' X8 |" q6 F其中BdUtil.insertWBR为
2 S; F4 j8 T9 s2 C6 tfunction(text, step) {
6 @: C4 e# U) B' K) V    var textarea = textAreaCache || getContainer();' I: `" R; f3 }( h6 ?
    if (!textarea) {
5 X- I0 L5 @$ Z# x4 \        return text;
4 y- O7 ?5 |( J% s: P7 I# P    }4 t8 ]4 v+ E7 H3 R+ A* ]
    textarea.innerHTML = text.replace(/&/g, "&").replace(/</g, "<").replace(/>/g, ">");" Y  ~# t% w) _  H# T! v
    var string = textarea.value;" L. w7 ]9 B# ^8 B# Y  k8 I
    var step = step || 5, reg = new RegExp("(\\S{" + step + "})", "gi");9 I3 Z  Y8 i! @/ x" t. G" p
    var result = string.replace(/(<[^>]+>)/gi, "$1<wbr/>").replace(/(>|^)([^<]+)(<|$)/gi, function (a, b, c, d) {if (c.length < step) {return a;}return b + c.replace(reg, "$1<wbr/>") + d;}).replace(/&([^;]*)(<wbr\/?>)([^;]*);/g, "&$1$3;");7 O; N8 A$ H& D/ Q
    return result;8 w% X) K& j' l4 N- _7 ?
}, v: M$ y# V: L8 B: T" {
在首页中,textAreaCache 和 getContainer()均不存在,故!textarea为true,未经过滤直接return text.造成XSS.<* 参考
/ A$ h3 w% D/ a# E) O0 Xhttp://80vul.com/sobb/sobb-04.txt
: R( f& C" M( {*>% w6 x/ n/ S# M  ^6 x' \
测试方法Sebug.net   dis
2 f0 A, f$ T$ [: N6 D; J5 d本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
. V( K: }6 m8 x" k1.宠物留言管理处输入:<img src=# onerror=alert(/sobb04/)>安全建议:等待官方补丁
; C  G2 F- T/ I. a6 E' d
& g0 {/ A5 i8 K, O0 [



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2