当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-073206
漏洞标题：
SegmentFault提问与回答问题存在跨站风险
相关厂商：
SegmentFault
漏洞作者：
小左
提交时间：
2014-08-20 18:43
修复时间：
2014-08-25 18:44
公开时间：
2014-08-25 18:44
漏洞类型：
CSRF
危害等级：
中
自评Rank：
7
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

我之前提过，一次当时描述大概是这样，没通过理由是“有审核的很难影响到前台用户，其次还需要点击，而且执行xss的时候没有作用域，真想有效利用，需要突破的关卡有点多了”
------------------------------------------------------------------------------
SegmentFault 提问时候编辑器插入链接 链接地址 存在 data url xss 问题，输入data:text/html;base64,PHNjcmlwdD5hbGVydCgiWFNTIik8L3NjcmlwdD4= 这段代码保存成功后，发布，点击 该链接会执行此js代码。 ---------------问题 是 “您的首次提问正在审核中, 请耐心等待 ” 提示这个，如果审核不严格呢，不会每个链接都点吧， 如果是老用户蓄意攻击 结果就影响更严重吧。
-------------------------------------------------------------------------
亲，我在增加一条呢，请看，
-------------------------
回答提问也是存在这个问题，这个不需要审核吧，减少了一些挂卡
xss作用域问题，我试过了可以获取cookie 请见下图

详细说明：

该链接就是点击插入

s.png


1.png


http://segmentfault.com/q/1010000000489007#a-1020000000642886
下面两幅图，第一幅是弹出cookie，第二幅是我本页面浏览的cookie，这样能证明问题的存在性了不？？？

2.png


4.png

漏洞证明：

见图

修复方案：

data url xss 方案相信你们不用我说。

版权声明：转载请注明来源 小左@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-25 18:44

厂商回复：

最新状态：

暂无