搜索

[16551] 2021-03-14_一个简单的icloud.com存储型XSS分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-14_一个简单的icloud.com存储型XSS分析 一 个 简 单 的 i c l o u d . c o m 存 储 型 X S S 分 析 c l o u d s   F r e e B u f   2 0 2 1 - 0 3 - 1 4 今 天 的 今 天 的 W r i t e u p 是 是 印 度 安 全 工 程 师 发 现 的 苹 果 网 站 印 度 安 全 工 程 师 发 现 的 苹 果 网 站 i c l o u d . c o m 存 储 型 存 储 型 X S S 漏 洞 ， 漏 洞 非 常 简 单 ， 但 却 收 获 了 苹 果 官 方 漏 洞 ， 漏 洞 非 常 简 单 ， 但 却 收 获 了 苹 果 官 方 $ 5 0 0 0 的 奖 的 奖 励 。 一 起 来 看 看 其 漏 洞 发 现 过 程 。 励 。 一 起 来 看 看 其 漏 洞 发 现 过 程 。 漏 洞 发 现 漏 洞 发 现 在 决 定 做 苹 果 公 司 的 漏 洞 众 测 之 后 ， 我 就 选 定 了 网 站 i c l o u d . c o m 做 为 测 试 目 标 ， 决 心 在 其 系 统 中 发 现 漏 洞 。 我 尝 试 了 C S R F 、 I D O R 、 业 务 逻 辑 漏 洞 等 测 试 ， 但 都 一 无 所 获 。 最 后 ， 我 打 算 看 看 X S S 。 于 是 ， 我 注 册 登 录 了 i c l o u d . c o m 网 站 ， 尝 试 把 X S S   P a y l o a d 插 入 在 各 种 可 以 用 户 输 入 的 区 域 。 最 终 ， 我 幸 运 地 发 现 了 一 个 输 入 区 域 可 以 触 发 存 储 型 X S S 。 漏 洞 复 现 漏 洞 复 现 1 、 打 开 h t t p s : / / w w w . i c l o u d . c o m / p a g e s /   或   h t t p s : / / w w w . i c l o u d . c o m / k e y n o t e s 页 面 ； 2 、 新 创 建 P a g e s （ 文 稿 ）   或   K e y n o t e （ 讲 演 ） ， 用 X S S   p a y l o a d   -   “ > < i m g   s r c = x   o n e r r o r = a l e r t ( 0 ) >   作 为 其 名 称 ； 3 、 然 后 把 该 P a g e s （ 文 稿 ）   或   K e y n o t e （ 讲 演 ） 文 件 发 送 给 相 关 协 作 用 户 或 其 它 任 何 用 户 ； 4 、 当 其 他 用 户 打 开 该 文 件 后 ， 稍 微 对 文 件 内 容 做 一 些 修 改 ， 然 后 再 次 保 存 ； 5 、 若 其 他 协 作 用 户 再 次 打 开 该 文 件 ， 从 S e t t i n g s   > >   B r o w s e r   A l l   V e r s i o n s 查 看 历 史 版 本 内 容 时 ； 6 、 其 中 的 文 件 名 X S S   p a y l o a d 即 会 被 触 发 执 行 。
漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 8 . 7   漏 洞 上 报 苹 果 公 司 2 0 2 0 . 8 . 8   苹 果 公 司 根 据 我 提 供 的 P O C 进 行 复 现 2 0 2 0 . 1 0 . 9   苹 果 公 司 奖 励 $ 5 0 0 0 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理