漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049506
漏洞标题：CSRF看我如何刷经纬网的粉丝
相关厂商：经纬网
漏洞作者： 沦沦
提交时间：2014-01-22 11:14
修复时间：2014-03-08 11:14
公开时间：2014-03-08 11:14
漏洞类型：CSRF
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-22： 细节已通知厂商并且等待厂商处理中
2014-01-22： 厂商已经确认，细节仅向厂商公开
2014-02-01： 细节向核心白帽子及相关领域专家公开
2014-02-11： 细节向普通白帽子公开
2014-02-21： 细节向实习白帽子公开
2014-03-08： 细节向公众公开
简要描述：
该站点对CSRF不设防，加关注可导致CSRF蠕虫
详细说明：
首先说一下这只是做一个简单的测试,这个确实是可以CSRF蠕虫的
出问题站点就是你们的总站啦!!
站点对CSRF不设防,我来说个例子:
这是加关注的接口
http://www.jingwei.com/follow/followuser?uid=
我在这里找一个关注的人抓包
GET请求,uid参数是所要关注的对象uid,我的uid为7594985,那么经纬网的用户吩咐要访问了下面的链接即可关注了本人..
http://www.jingwei.com/follow/followuser?uid=7594985
这里我的利用方式是:用一点社会工程诱用户点击上述的链接,当然经纬网已经给了我这一个平台,我就用经纬网的发布信息的地方发上我的链接,当然要写出一点好的内容啦,因为我这里是测试就直接发链接啦!!
发布好之后现在我登录我的另一个号来测试
我来点击刚才我发的链接地址
漏洞证明：
OK成功关注
![1G%21[]4XFNI8}$I01W_QTY.jpg](http://wimg.zone.ci/upload/201401/2200020882d584dadf5425306a376848857882ea.jpg)
修复方案：
请求还是加token比较好
过小年啦应该送样礼物吧,,嘿嘿!!!
版权声明：转载请注明来源 沦沦@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-01-22 11:16
厂商回复：
感谢！
最新状态：
暂无