[公开漏洞]搜狐焦点房产下所有业主论坛存储型跨站（仅影响IE）

搜狐焦点房产下所有业主论坛存储型跨站（仅影响IE） 相关厂商： 搜狐 漏洞作者：qwerty 提交时间：2014-05-27 10:38 公开时间：2014-07-11 10:39 漏洞类型：xss跨站脚本攻击 危害等级：低 自评Rank：15 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 存储型xss 漏洞详情 披露状态：

2014-05-27：细节已通知厂商并且等待厂商处理中
2014-05-27：厂商已经确认，细节仅向厂商公开
2014-06-06：细节向核心白帽子及相关领域专家公开
2014-06-16：细节向普通白帽子公开
2014-06-26：细节向实习白帽子公开
2014-07-11：细节向公众公开

简要描述：

过滤规则可被绕过，可成功拿到Cookie

详细说明：

之前搜狐焦点被爆过跨站,后来加了过滤规则。后来，搜狐焦点家居又被爆可通过HTML5标签来跨，不过Chrome的同源和协议限制，感觉拿Cookie有些难度。。

这次对搜狐房产house.focus.cn下的业主论坛进行测试，过滤规则可被绕过，并成功拿到Cookie。

论坛发帖onxxx事件也进行了删除过滤。

这里在onerror事件名中插入特殊字符截断并提交。

将x改为空字符，代码变为<img src=1 on%00error=evil_code />，修改后提交。

onerror事件过滤成功绕过。但是alert和引号被过滤了。

于是修改代码重新提交，绕过alert关键字和引号

window[String.fromCharCode(97,108,101,114,116)](/error_qwerty/)

成功解析执行。

漏洞证明：

弹框测试页面

http://house.focus.cn/msgview/2500017/299961996.html



可在IE9及以下文档模式中成功触发

使用利用代码，可成功拿到Cookie

修复方案：

加强过滤

版权声明：转载请注明来源 qwerty@乌云

漏洞回应 厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-05-27 10:57

厂商回复：

感谢支持。

最新状态：

暂无