漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07407
漏洞标题：cntv博客、论坛的xss
相关厂商：中国网络电视台
漏洞作者： random_
提交时间：2012-05-22 12:53
修复时间：2012-07-06 12:54
公开时间：2012-07-06 12:54
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-22： 细节已通知厂商并且等待厂商处理中
2012-05-23： 厂商已经确认，细节仅向厂商公开
2012-06-02： 细节向核心白帽子及相关领域专家公开
2012-06-12： 细节向普通白帽子公开
2012-06-22： 细节向实习白帽子公开
2012-07-06： 细节向公众公开
简要描述：
CNTV存在由编辑器导致的XSS。
详细说明：
CNTV存在由编辑器导致的存储型XSS。可以劫持当前页面，盗取访问此页面的用户cookie。像论坛这种地方完全可以构造产生蠕虫。
漏洞证明：
1. 这是博客编辑器处于编辑模式下插入embed标签，同时事件属性采用的是正则表达式过滤，看来可以绕过，需要构造，但在支持embed的情况下就直接利用了，大家可以试着去绕过。
2. 保存等待审核(政治方面内容的审核，不是安全上的)，但为了帖子更容易通过可以把embed变得更小些，代码如下：
3. 审核通过后直接查看：
这是博客地址：
http://blog.cntv.cn/19047516-3863143.html
同样，在论坛也用的是这一编辑器，利用之：
这是论坛地址：
http://bbs.cntv.cn/thread-16483586-1-1.html
修复方案：
对编辑器进行设置。
过滤。
版权声明：转载请注明来源 random_@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2012-05-23 11:18
厂商回复：
CNVD确认并复现所述情况，转由CNCERT直接协调涉事单位处置。
参考http://www.wooyun.org/bugs/wooyun-2012-07422评分，考虑到用户量，rank +1
最新状态：
暂无