漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0215221
漏洞标题：微博一个some攻击的漏洞/只需点我的链接就可实现关注我等操作
相关厂商：新浪微博
漏洞作者： 呆子不开口
提交时间：2016-06-01 20:20
修复时间：2016-07-18 16:40
公开时间：2016-07-18 16:40
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-06-01： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-13： 细节向核心白帽子及相关领域专家公开
2016-06-23： 细节向普通白帽子公开
2016-07-03： 细节向实习白帽子公开
2016-07-18： 细节向公众公开
简要描述：
微博一个some攻击的漏洞，只需点我的链接就可实现关注我等操作。漏洞资料可参考 http://www.benhayak.com/2015/06/same-origin-method-execution-some.html。我的例子在chrome下只要访问我的页面就中招，不用再点一次去绕过chrome的popup blocker
详细说明：
微博一个some攻击的漏洞，只需点我的链接就可实现关注我微博账号等操作
漏洞资料可参考 http://www.benhayak.com/2015/06/same-origin-method-execution-some.html。我的例子在chrome下只要访问我的页面就中招，不用再点一次去绕过chrome的popup blocker
漏洞的url为
http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.method
callback参数虽然做了很多非法字符的限制，无法形成xss漏洞。但可以自定义字母和点符号
所以我可以使用同源方法调用的方式来执行Weibo.com域页面里的敏感操作，比如实现用户的关注按钮的点击
所以先打开一个页面，这是我的微博页面A
http://weibo.com/277634777
再打开我们的漏洞页面B
http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.document.body.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.nextElementSibling.nextElementSibling.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.click
微博的登陆用户访问我构造的页面的话，就相当于利用页面B去点击了页面A中的关注按钮。就实现了对我的关注
我的例子在chrome下只要访问我的页面就中招，不用再点一次去绕过chrome的popup blocker
具体实现方式这里就先不写了……
可以见下面视频，在我访问了那个链接后，我就关注了一个陌生网友
漏洞证明：
修复方案：
做些白名单限制，或者写死函数
版权声明：转载请注明来源 呆子不开口@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-06-03 16:38
厂商回复：
感谢关注新浪安全，问题修复中。
最新状态：
暂无