[公开漏洞]知乎提问和回答位置mxss漏洞

知乎提问和回答位置mxss漏洞 相关厂商： 知乎 漏洞作者：px1624 提交时间：2014-03-18 10:37 公开时间：2014-05-02 10:37 漏洞类型：xss跨站脚本攻击 危害等级：低 自评Rank：12 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 知乎 mxss 漏洞详情 披露状态：

2014-03-18：细节已通知厂商并且等待厂商处理中
2014-03-18：厂商已经确认，细节仅向厂商公开
2014-03-28：细节向核心白帽子及相关领域专家公开
2014-04-07：细节向普通白帽子公开
2014-04-17：细节向实习白帽子公开
2014-05-02：细节向公众公开

简要描述：

mxss漏洞并不只是存在于邮箱富文本中

详细说明：

1 测试代码

"><img src=1 onerror=alert(1)>

2 知乎发表提问或者回答后，会自动执行分享微博的功能，此时会将内容二次DOM后输出，而没有过滤XSS代码，从而触发mxss，不过这个没啥用，只能xss自己。

3 但是当别人点击这个含有mxss的提问或者回答位置的分享按钮时候，也会触mxss，这个就可以用来攻击别人了额。

漏洞证明：

修复方案：

修补措施：二次DOM的过程中进行过滤。ps：有礼物么？

版权声明：转载请注明来源 px1624@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-03-18 12:25

厂商回复：

多谢反馈，我们会立刻修复。

最新状态：

暂无