漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-034198
漏洞标题：搜狐视频移动客户端盲打后台（可登入）
相关厂商：搜狐
漏洞作者： 心伤的黑子
提交时间：2013-08-12 21:47
修复时间：2013-09-26 21:48
公开时间：2013-09-26 21:48
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-12： 细节已通知厂商并且等待厂商处理中
2013-08-13： 厂商已经确认，细节仅向厂商公开
2013-08-23： 细节向核心白帽子及相关领域专家公开
2013-09-02： 细节向普通白帽子公开
2013-09-12： 细节向实习白帽子公开
2013-09-26： 细节向公众公开
简要描述：
貌似搜狐、新浪、网易这些WEB有http-only的公司，很多产品的移动端或者后台都么有此防御，获取到cookie就可以直接登录了。
详细说明：
在搜狐视频安卓客户端的意见反馈位置插入了xss代码，然后后台么过滤，cookie就收到了。然后后台cookie没有做http-only，所以直接就可以拿来登录了。貌似后台还有sql注射，测试了一半，那边貌似退出登录了，导致cookie失效了额。反正我测试 and 1=1 和 and 1=2 返回的内容不一样。
漏洞证明：
收到cookie
登入后台，好可爱的小狗
后台东西蛮多的，可以看到用户的ip地址、邮箱、手机号码、手机型号、以及账户id（需要F12查看）等敏感信息。还能看其他人的吐槽、、、
这个输出时隐藏了一部分，F12可以看到
下面是反馈意见内容部位插入xss代码
下面是参数加了个单引号报错的，不过貌似显示500了，我菜，不知道有么有注入，测试and 1=1 和 and 1=2 返回的页面内容不一样。
修复方案：
过滤下xss特殊字符
版权声明：转载请注明来源 心伤的黑子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-08-13 11:13
厂商回复：
感谢支持。^_^
最新状态：
暂无