技术文章/Article

百度空间 widget(10624)插件跨站漏洞

作者:yezi 日期:2010-6-27 22:42:3

字体大小: 小中大

发布日期：2010-06.22
发布作者：pz （80vul.com）
影响版本：百度空间
官方地址： hi.baidu.com
漏洞描述：

一综述
百度模块分享平台(http://act.hi.baidu.com/widget)是百度于2008年8月发布的，借此平台，用户可以方便地升级扩展空间的功能，用户之间还可以将自己制作的模块与别人共享,
经过测试发现模块“我的豆瓣收藏秀”即：http://act.hi.baidu.com/widget/info/10624存在xss漏洞，当攻击者应用该模块，可导致在hi.baidu插入恶意的js/html代码。

二 PoC

应用模块: http://act.hi.baidu.com/widget/info/10624

设置：豆瓣ID:12"></object><img src=2 onerror=alert(document.domain)><div "