漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073206
漏洞标题：SegmentFault提问与回答问题存在跨站风险
相关厂商：SegmentFault
漏洞作者： 小左
提交时间：2014-08-20 18:43
修复时间：2014-08-25 18:44
公开时间：2014-08-25 18:44
漏洞类型：CSRF
危害等级：中
自评Rank：7
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
我之前提过，一次当时描述大概是这样，没通过理由是“有审核的很难影响到前台用户，其次还需要点击，而且执行xss的时候没有作用域，真想有效利用，需要突破的关卡有点多了”
------------------------------------------------------------------------------
SegmentFault 提问时候编辑器插入链接 链接地址 存在 data url xss 问题，输入data:text/html;base64,PHNjcmlwdD5hbGVydCgiWFNTIik8L3NjcmlwdD4= 这段代码保存成功后，发布，点击 该链接会执行此js代码。 ---------------问题 是 “您的首次提问正在审核中, 请耐心等待 ” 提示这个，如果审核不严格呢，不会每个链接都点吧， 如果是老用户蓄意攻击 结果就影响更严重吧。
-------------------------------------------------------------------------
亲，我在增加一条呢，请看，
-------------------------
回答提问也是存在这个问题，这个不需要审核吧，减少了一些挂卡
xss作用域问题，我试过了可以获取cookie 请见下图
详细说明：
该链接就是点击插入
http://segmentfault.com/q/1010000000489007#a-1020000000642886
下面两幅图，第一幅是弹出cookie，第二幅是我本页面浏览的cookie，这样能证明问题的存在性了不？？？
漏洞证明：
见图
修复方案：
data url xss 方案相信你们不用我说。
版权声明：转载请注明来源 小左@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-25 18:44
厂商回复：
最新状态：
暂无