hi.baidu widget(10312) xss Bug

Author: hi_heige
Blog: http://hi.baidu.com/hi_heige
Team: http://www.80vul.com
date: 2010年6月25日

一 综述
百度模块分享平台(http://act.hi.baidu.com/widget)是百度于2008年8月发布的,借此平台,用户可以方便地升级扩展空间的功能,用户之间还可以将自己制作的模块与别人共享,
经过测试发现模块"通用计时器"即:http://act.hi.baidu.com/widget/info/10312存在xss漏洞,当攻击者应用该模块,可导致在hi.baidu插入恶意的js/html代码。

二 PoC

应用模块:
http://act.hi.baidu.com/widget/info/10312

设置–>文字描述–>输入
<img src=2 onerror=alert(document.domain)>

三 补丁[fix]

等待官方补丁

发表评论?

0 条评论。

发表评论