当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012698

漏洞标题：新浪微博子栏目漏洞可获取数据和cookie

相关厂商：新浪微博

漏洞作者： G8dSnow

提交时间：2012-09-25 10:22

修复时间：2012-09-25 16:31

公开时间：2012-09-25 16:31

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-25： 细节已通知厂商并且等待厂商处理中
2012-09-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

可以直接获取新浪用户cookie、获取子栏目数据库的数据

详细说明：

新浪微博子栏目存在参数验证/过滤不严，导致的xss和sql inject。
sql inject:
http://game.weibo.com/mobile/index/topic?id=2'
xss:
http://game.weibo.com/mobile/detail/8888888%3Cscript%3Ealert(document.cookie);%3C/script%3E%3C!--

漏洞证明：


修复方案：

严格过滤输入的参数，对数字进行int化，字符串限制特殊字符、转椅危险字符

版权声明：转载请注明来源 G8dSnow@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-25 16:31

厂商回复：

发表前已修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-25 10:58 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    新浪cookies有http-only的,获取cookies没啥用

  2. 2012-09-25 11:11 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    @gainover 不拿cookie也可以用脚本做很多事情

  3. 2012-09-25 11:13 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    @gainover 而且可以用java来盗取

  4. 2012-09-25 11:21 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @G8dSnow 其它危害当然是有的，只是标题不应该带上“获取cookie”，因为在这个场景里，“获取cookie“不算是危害。

  5. 2012-09-25 11:46 | 心伤的胖子 ( 普通白帽子 | Rank:308 漏洞数:29 | 因为心伤，所以胖子。)

    @G8dSnow talk is cheap,show me the code

  6. 2012-09-25 11:55 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @gainover @G8dSnow java突破httponly?

  7. 2012-09-25 12:42 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser 以前看过点，刚去翻出来了。某些浏览器下可以，不知道修复没~http://sla.ckers.org/forum/read.php?2,33037#msg-33417http://seckb.yehg.net/2012/06/xss-gaining-access-to-httponly-cookie.html

  8. 2012-09-25 14:14 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    @gainover 嗯，谢谢提醒，以后严谨些

  9. 2012-09-25 14:16 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @G8dSnow ：） by the way, 嘿嘿，新浪可是有礼物的～～ 发漏洞，简要描述一定要写上：求礼物。

  10. 2012-09-25 14:18 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    @xsser 我也找到那篇蚊帐了http://seckb.yehg.net/2012/06/xss-gaining-access-to-httponly-cookie.html@gainover 搞过不少

  11. 2012-09-25 14:19 | G8dSnow ( 路人 | Rank:21 漏洞数:5 | 一直在学习技术、分享知识的路上)

    @心伤的胖子 上面有code，现在貌似都修复了

  12. 2012-09-25 14:20 | 心伤的胖子 ( 普通白帽子 | Rank:308 漏洞数:29 | 因为心伤，所以胖子。)

    @G8dSnow 是针对你说的这个 @gainover 而且可以用java来盗取

  13. 2012-09-26 12:00 | isno ( 路人 | Rank:20 漏洞数:3 | test)

    @gainover 骗人的！根本没有礼物！也可能我那个洞危害太小人家看不上，不过我是不会告诉他们其实根本没有补全的。

  14. 2012-09-26 14:30 | 心伤的胖子 ( 普通白帽子 | Rank:308 漏洞数:29 | 因为心伤，所以胖子。)

    @isno @gainover可不是骗人的，少年，可以多发几个礼物肯定是有的。