人人桌面挂马漏洞
时间：2010-12-07 来源：路人甲
相关厂商： 人人网
漏洞作者： 路人甲
提交时间： 2010-11-06
公开时间： 2010-12-07
漏洞类型： 跨站脚本攻击
危害等级： 高
漏洞状态： 厂商已经确认
漏洞来源： http://www.wooyun.org
简要描述：
人人桌面程序对用户发表的日志中的html代码直接解析，造成攻击者有机会成功进行挂马攻击
详细说明：
在人人中发布一篇日志，期中含有html代码，在人人桌面中就会一网页方式解析这些代码，这样如果发布一个带有挂马代码或者其他恶意代码的日志，就会对通过人人桌面程序阅读或者回复这篇日志的用户完成一次攻击。
漏洞证明：
先在人人中发布一篇日志内容为:
发布后我们可以看到，在人人网页中文字没有问题（图1），而在我的好友的人人桌面中打开这篇日志（图2），可以看到代码被成功解析了，把百度的地址换成网页木马的地址，当好友用人人桌面访问时一次挂马攻击就完成了。
图1
图1
图2
在人人桌面对用户发表的日志中的代码进行转意
标签分类：
相关阅读 更多 +
