漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01224
漏洞标题：115优盘 CSRF 漏洞
相关厂商：115.com
漏洞作者： lidaobing
提交时间：2011-01-25 20:27
修复时间：2011-01-25 23:05
公开时间：2011-01-25 23:05
漏洞类型：CSRF
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-01-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-01-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
对用户数据的修改操作可以用 HTTP GET 来触发
详细说明：
115优盘 http://u.115.com/ 大量使用 AJAX 来触发用户操作, 但 AJAX 请求不但没有使用 CSRF token, 而且使用了 GET 来触发, 导致可以轻易构造出 URL 来触发操作
漏洞证明：
在任何论坛发布一个链接到 http://is.gd/jW4CF.jpg 的图片即可, 如果用户访问这个页面前曾经登录过 115网盘, 则会在用户的目录下创建一个叫fb5672 的目录
修复方案：
使用 POST 而不是 GET 来进行 AJAX, 并且使用 CSRF TOKEN 来防御基于 POST 的 CSRF 攻击
版权声明：转载请注明来源 lidaobing@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：4 (WooYun评价)