漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2010-01003
漏洞标题：Taobao站内有Xss蠕虫蔓延
相关厂商：淘宝网
漏洞作者： dbgger
提交时间：2010-12-21 11:31
修复时间：2011-01-20 12:00
公开时间：2011-01-20 12:00
漏洞类型：钓鱼欺诈信息
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2010-12-21： 细节已通知厂商并且等待厂商处理中
2010-12-22： 厂商已经确认，细节仅向厂商公开
2011-01-01： 细节向核心白帽子及相关领域专家公开
2011-01-11： 细节向普通白帽子公开
2011-01-21： 细节向实习白帽子公开
2011-01-20： 细节向公众公开
简要描述：
如题.Xss蠕虫在大面积传播.
通过修改卖家主题等操作,进行传播.
头部的横幅flash.反编译,看到了恶意代码.
详细说明：
好像跟一个allyes.com的swf有关.
因为taobao.com所有的crossdomain.xml都允许allyes.com跨域
例如http://user.taobao.com/crossdomain.xml
但是在*.allyes.com众多二级域名中,随便入侵到一个,还是不难的.
那么假设在任何一个*.taobao.com中,找到一个phpinfo.
再在*.allyes.com里,控制一个swf文件.
那么.拿cookies.也是轻松的.
另外.httponly是无法阻挡这个操作的.
另外.taobao的验证机制,太过脆弱.cookies保存下来,只要随时在服务器上取一个新的cookies14的值,就可以用之前保存的cookies登陆.
漏洞证明：
前几天在逛无线网卡时候.看到两次.
但是没有记住地址.
但是头部的横幅flash下载下来后,反编译,看到了恶意代码.
虽然没有证据.但是的确是亲眼所见.
入侵者很可能利用了该漏洞在进行刷淘宝客的操作(抓包简单看了下内容.)
如需进一步争取,我可以试着提供.联系email: listshadow@163.com
修复方案：
建议crossdomain.xml严格控制.
控制swf脚本执行.
版权声明：转载请注明来源 dbgger@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2010-12-22 11:10
厂商回复：
感谢dbgger反馈，我们正在紧急处理中。
最新状态：
暂无