某第三方360浏览器插件劫持浏览器购物信息

编号72221
Urlhttp://www.wooyun.org/bug.php?action=view&id=72221
漏洞状态厂商已经确认
漏洞标题某第三方360浏览器插件劫持浏览器购物信息
漏洞类型内容安全
厂商奇虎360
白帽子燕13
提交日期2014-08-13 14:50:00
公开日期2014-09-27 14:52:00
修复时间(not set)
确认时间2014-08-14 00:00:00
Confirm Spend1
漏洞标签第三方不可信程序
关注数0
收藏数0
白帽评级
白帽自评rank7
厂商评级
厂商评rank3
漏洞简介
在网上购物,发现浏览器被恶意劫持,无论怎么访问都会被恶意跳转 情况类似 
http://www.wooyun.org/bugs/wooyun-2010-052375
漏洞细节

QQ截图20140812104924.png


访问1号店 自动劫持
http://item.yhd.com/item/2243856

POC

这人上传的所有插件都有问题,我们看第一个 视力保护色
调用了远程代码

QQ截图20140812105058.png


将代码解密
各种劫持 和之前的猎豹的问题一样

QQ截图20140812105215.png


访问一号店http://item.yhd.com/item/2243856 自动劫持

保护色.png

修复方案

下架这个人的插件

状态信息 2014-08-13: 细节已通知厂商并且等待厂商处理中
2014-08-14: 厂商已经确认,细节仅向厂商公开
2014-08-24: 细节向核心白帽子及相关领域专家公开
2014-09-03: 细节向普通白帽子公开
2014-09-13: 细节向实习白帽子公开
2014-09-27: 细节向公众公开
厂商回复已经将该作者所有插件下线,感谢您的反馈。
回应信息危害等级:低漏洞Rank:3 确认时间:2014-08-14 14:53
Showing 1-9 of 9 items.
评论内容评论人点赞数评论时间

@奇虎360 http://security.360.cn/Report/single/id/951

燕1302014-08-15 10:04:00

@燕13 你好,之前我们没有收到过你的反馈。欢迎关注360安全应急响应中心月奖励计划,360业务的任何安全问题反馈给我们会第一时间处理。

奇虎36002014-08-14 14:58:00

@xsser 我估计只是放数字的扩展中心的,毕竟官方大部分人上不去……

无敌L.t.H02014-08-14 14:42:00

@无敌L.t.H 那后面其他做浏览器的还要踩这个坑 用户也不知道原来这种插件还能干这个 最关键连ppt都不好写了

xsser02014-08-14 10:36:00

@燕13 那你只能呵呵了

贫道来自河北02014-08-14 09:51:00

@贫道来自河北 然后他们偷偷把插件删了。。。

燕1302014-08-14 09:48:00

@燕13 那应该是你电脑的问题

贫道来自河北02014-08-13 16:48:00

@无敌L.t.H 数字反应了 结果 忽略

燕1302014-08-13 16:27:00

你应该去数字反应……

无敌L.t.H02014-08-13 16:17:00