漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037272
漏洞标题：百度百科新功能存储型xss漏洞
相关厂商：百度
漏洞作者： bing
提交时间：2013-09-16 10:52
修复时间：2013-10-31 10:52
公开时间：2013-10-31 10:52
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开
简要描述：
毫无技术含量的xss
详细说明：
最近出了很多新词，发现十动然拒不明白其意想起了百度百科，再然后就发现啥时候有个质疑的功能，差不多就是对内容发起质疑，网友们就来围观再然后就被xss了~想到这我就毫无节操的插入了xss代码~并且发现成功的接收了cookies。。
POST /doubtsubmit? HTTP/1.1
Host: baike.baidu.com
Proxy-Connection: keep-alive
Content-Length: 200
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.12 (KHTML, like Gecko) Maxthon/3.0 Chrome/26.0.1410.43 Safari/535.12
Origin: http://baike.baidu.com
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://baike.baidu.com/view/1408185.htm
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie: [马赛克]
lemmaId=1408185&versionId=50113570&subLemmaId=1408185&subVersionId=49381122&contentType=3¶gNum=0&userId=wg&doubtType=1&offset=1&len=10000&doubtContent=Breaking+Bad&userComment=test&doubtRef=123456
从抓包内容上看，我们对三个参数的内容是可控的
doubtContent -> 质疑内容
userComment -> 质疑原因
doubtRef -> 参考资料
在这里就各种代码我就插了一下，没有限制~我就呵呵了
漏洞证明：
修复方案：
修复
版权声明：转载请注明来源 bing@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-09-16 19:28
厂商回复：
感谢对百度安全的关注，我们立即处理。
--“百度，因你更安全”
最新状态：
暂无