漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0118047
漏洞标题：优酷某分站存储型XSS
相关厂商：优酷
漏洞作者： r3d0x8
提交时间：2015-06-04 09:33
修复时间：2015-07-19 14:56
公开时间：2015-07-19 14:56
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开
简要描述：
从其他网站输入的视频名称参数，提交到优酷后，输入输出未经过滤导致漏洞。
详细说明：
在优酷上看某视频，不小心点了广发银行的广告，跳到了广发20周年感恩活动网站，http://cgbfriday.com/。
一不小心瞄到“上传”字眼，遂多点了几下，是上传视频，传到优酷的，那应该没有上传漏洞。
发现视频名字和感恩的话尝试插入XSS代码。（姓名一栏有过滤）。
然后，就在收到cookie了，打到的是优酷的cookie。
地址：http://3g.youku.com/smartphone/app/qq/video.jsp?vid=/*******/
把有漏洞的链接发给喜欢的妹子，你就能看到她平时喜欢看的视频了。
查看源码，标题部分注入的代码完全没过滤。
本以为这是个典型的输入输出不在同一个站的XSS漏洞。
写完这些，发现原来优酷也有上传链接：http:// minisite.youku.com/cgbfriday
没试过优酷本域名上传，应该是一样的有XSS漏洞。
常怀感恩的心，感谢广发，感谢优酷，让我有机会加入wooyun.org！
漏洞证明：
漏洞链接：http://3g.youku.com/smartphone/app/qq/video.jsp?vid=XNTk0MjUzMzE2
收到的cookie
注入的代码未过滤
修复方案：
漏洞触发是在3g.youku.com下，这个系统的过滤要增强。过滤标题参数。
版权声明：转载请注明来源 r3d0x8@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-06-04 14:54
厂商回复：
感谢关注优酷安全！漏洞修复中！
最新状态：
暂无