漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-022554
漏洞标题：手机QQ某扫描结果页反射型XSS
相关厂商：腾讯
漏洞作者： oott123
提交时间：2013-04-26 12:21
修复时间：2013-06-10 12:22
公开时间：2013-06-10 12:22
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-26： 细节已通知厂商并且等待厂商处理中
2013-04-26： 厂商已经确认，细节仅向厂商公开
2013-05-06： 细节向核心白帽子及相关领域专家公开
2013-05-16： 细节向普通白帽子公开
2013-05-26： 细节向实习白帽子公开
2013-06-10： 细节向公众公开
简要描述：
手机QQ扫描二维码时显示的结果页面未经过滤显示URL中的参数导致可能的XSS
详细说明：
腾讯新版的手机QQ二维码扫描结果，二维码中只含文字的情况下会显示在这个页面。
查看页面源码可以得知，这个页面为纯静态页面，由js将URL中的参数r取出，然后经过一系列的正则匹配处理后进行显示。而这个正则处理并不是基于安全， 而仅仅是将其中的链接和手机号码加上a标签，而没有对可能的XSS攻击等进行处理。
由于页面是qq.com的二级域名，众所周知qq会在.qq.com中存储一些cookies，其中包括用户的登录状态，用户上次登录的QQ号码等消息。
漏洞证明：
直戳：
修复方案：
对参数进行编码处理后显示
版权声明：转载请注明来源 oott123@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-04-26 14:11
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无