漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-022893
漏洞标题：知乎某重要功能储存xss，流量很大额
相关厂商：知乎
漏洞作者： px1624
提交时间：2013-05-01 19:50
修复时间：2013-06-15 19:51
公开时间：2013-06-15 19:51
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-01： 细节已通知厂商并且等待厂商处理中
2013-05-02： 厂商已经确认，细节仅向厂商公开
2013-05-12： 细节向核心白帽子及相关领域专家公开
2013-05-22： 细节向普通白帽子公开
2013-06-01： 细节向实习白帽子公开
2013-06-15： 细节向公众公开
简要描述：
我是看到这个帖子 http://www.wooyun.org/bugs/wooyun-2013-021587 才去知乎转的，知乎对安全很重视？一个反射型xss = 15rank 。。。那么我这个呢？求礼物！~
详细说明：
1 漏洞位置在知乎问答处，也没去细看你们怎么设计的，在所有输入框中都插了xss代码，完事之后F12看一下，基本都过滤了，但是有一条成功插入了。
图1 图11
2 短时间内接收到大量的cookie（平均每分钟5个cookie），试了试，有http-only，但是可以钓鱼，还能做一些其他的基本操作（复杂的操作有设置xcrsf和token搞不成）。
图2
漏洞证明：
已经证明影响页面（测试数据我没删）
问题列表首页：
图1
具体问题页面：
图11
修复方案：
不知道为啥其他的都过滤了，有一条没过滤，可能是因为有位置在js中输出，而过滤又是只针对于html代码，而且在js代码执行之后没有进行二次过滤导致的吧。所以才成功插入了xss代码，可以任意调用外部js文件。
只是猜测，具体原因和修补措施，你们应该很清楚。
求礼物！~
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2013-05-02 13:24
厂商回复：
感谢反馈，我们马上修复。
最新状态：
暂无