QQ邮箱IOS版存储型XSS漏洞二

2017年3月22日13:43:56评论314 views字数 200阅读0分40秒阅读模式

摘要

2016-03-18：细节已通知厂商并且等待厂商处理中
2016-03-21：厂商已经确认，细节仅向厂商公开
2016-03-24：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-15：细节向核心白帽子及相关领域专家公开
2016-05-25：细节向普通白帽子公开
2016-06-04：细节向实习白帽子公开
2016-06-19：细节向公众公开

漏洞概要关注数(33) 关注此漏洞

缺陷编号： WooYun-2016-186112

漏洞标题： QQ邮箱IOS版存储型XSS漏洞二

漏洞作者：数据流

提交时间： 2016-03-18 11:41

公开时间： 2016-06-19 17:40

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank： 10

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

6人收藏

漏洞详情

披露状态：

简要描述：

QQ邮箱APP IOS

详细说明：

出现在附件中

code 区域

<object data='data:text/html,<script>prompt(1)</script>'>

使用object可以执行js

虽然在data:下，但也能做一些事情，例如钓鱼什么的。

另外提一下，发现把Charset设置为gb2312或者汉韩日文字的编码时，只要出现汉字就能使原本的XSS防御失效，在域内执行任意标签

code 区域

<script>prompt(document.cookie)</script>你好

漏洞证明：

好奇怪

修复方案：

版权声明：转载请注明来源数据流@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-21 17:34

厂商回复：

非常感谢您的报告。该问题已经确认并已着手处理。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-18 11:43 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么？"))

1

又来。

1# 回复此人
2016-03-23 10:33 | Brother ( 实习白帽子 | Rank:78 漏洞数:24 )

1

腾讯给10 得到才2 我只能嘿嘿了！

2# 回复此人
2016-03-25 09:57 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

1

我师傅真厉害。。。

3# 回复此人
2016-03-25 18:52 | 邪少 ( 实习白帽子 | Rank:98 漏洞数:18 | 百里长苏)

1

@鬼魅羊羔不要脸那是我师傅

4# 回复此人
2016-05-25 17:58 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

0

ios版这竟然都没过滤。。。

5# 回复此人
2016-05-25 17:59 | 数据流 ( 普通白帽子 | Rank:817 漏洞数:100 | 没关系啊，我们还有音乐)

0

@px1624 重点是字符集的问题

6# 回复此人

漏洞概要 关注数(33) 关注此漏洞

缺陷编号： WooYun-2016-186112

漏洞标题： QQ邮箱IOS版存储型XSS漏洞二

相关厂商： 腾讯

漏洞作者： 数据流

提交时间： 2016-03-18 11:41

公开时间： 2016-06-19 17:40

漏洞类型： 设计错误/逻辑缺陷

危害等级： 中