频道栏目
首页 > 安全 > 网站安全 > 正文

Taobao站内有Xss蠕虫蔓延及修复

2011-01-21 10:51:04           
收藏   我要投稿

详细说明:

好像跟一个allyes.com的swf有关.
因为taobao.com所有的crossdomain.xml都允许allyes.com跨域
例如http://user.taobao.com/crossdomain.xml

但是在*.allyes.com众多二级域名中,随便入侵到一个,还是不难的.

那么假设在任何一个*.taobao.com中,找到一个phpinfo.
再在*.allyes.com里,控制一个swf文件.
那么.拿cookies.也是轻松的.

另外.httponly是无法阻挡这个操作的.

另外.taobao的验证机制,太过脆弱.cookies保存下来,只要随时在服务器上取一个新的cookies14的值,就可以用之前保存的cookies登陆.


漏洞证明:

前几天在逛无线网卡时候.看到两次.
但是没有记住地址.

但是头部的横幅flash下载下来后,反编译,看到了恶意代码.
虽然没有证据.但是的确是亲眼所见.
入侵者很可能利用了该漏洞在进行刷淘宝客的操作(抓包简单看了下内容.)
如需进一步争取,我可以试着提供.联系email: listshadow@163.com
修复方案:建议crossdomain.xml严格控制.
控制swf脚本执行.

相关TAG标签 蠕虫
上一篇:CakePHP <= 1.3.5 / 1.2.8 unserialize() Vulnerab
下一篇:万网主站由于过滤不善导致的跨站多利用漏洞及修复
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站