当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013230

漏洞标题:QQ空间分享页面 点击劫持

相关厂商:腾讯

漏洞作者: mckelvin

提交时间:2012-10-11 11:27

修复时间:2012-11-25 11:28

公开时间:2012-11-25 11:28

漏洞类型:CSRF

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-11: 细节已通知厂商并且等待厂商处理中
2012-10-11: 厂商已经确认,细节仅向厂商公开
2012-10-21: 细节向核心白帽子及相关领域专家公开
2012-10-31: 细节向普通白帽子公开
2012-11-10: 细节向实习白帽子公开
2012-11-25: 细节向公众公开

简要描述:

纯粹刷分来的。如 http://www.wooyun.org/bugs/wooyun-2012-013213
一种非常巧妙的的点击劫持思路(不是我原创的)。如果一些页面的URL没有做CSRF防御也没frame嵌套检测的话很容易被轮

详细说明:

本来以为腾讯微博也会有这个bug的,但没想到工程师做了个诡异的防御:alert('确认转播?')
WooYun: 豆瓣说分享页面 点击劫持

漏洞证明:

确认登录了QQ空间。(下面这个链接安全的)
http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=http%3A%2F%2Fmckelv.in%2Farticle%2Fthe-story-of-rainbow-sugar-t.html&title=%E6%97%A5%E7%B3%BB%E6%B8%A9%E6%83%85%E7%89%87%20%23%E5%BD%A9%E8%99%B9%E7%B3%96%E7%9A%84%E4%BC%A0%E8%AF%B42%23&summary=%20%E5%BE%88%E6%84%9F%E4%BA%BA%EF%BC%81
然后在下面这个页面装做被钓鱼了
http://mckelv.in/article/the-story-of-rainbow-sugar-t.html

修复方案:

WooYun: 豆瓣说分享页面 点击劫持

版权声明:转载请注明来源 mckelvin@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-10-11 15:41

厂商回复:

感谢反馈,我们正在跟进处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-11 14:02 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    啥样的叫点击劫持