当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013847

漏洞标题:网易csrf,百密必有一疏啊

相关厂商:网易

漏洞作者: 苦逼老爷爷

提交时间:2012-10-24 13:43

修复时间:2012-12-08 13:44

公开时间:2012-12-08 13:44

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-24: 细节已通知厂商并且等待厂商处理中
2012-10-26: 厂商已经确认,细节仅向厂商公开
2012-11-05: 细节向核心白帽子及相关领域专家公开
2012-11-15: 细节向普通白帽子公开
2012-11-25: 细节向实习白帽子公开
2012-12-08: 细节向公众公开

简要描述:

网易安全算做得比较好的了,好不容易发现,还是有地方下以下手。。。csrf,大家懂的。

详细说明:

这个漏洞算损人不利已了,强行并静默地关闭用户的手机邮箱。
对用户而言可能是小事,对网易可能算大事了吧,用户资料任人蹂躏啊。
网易passport关闭手机邮箱,使用直接的GET链接,没有使用sid认证,所以,你懂的,
来个<img src>到任何用户需要认证后使用的地方,比如邮箱等,发封邮件带上这个img src给需要攻击的用户,用户只要一打开邮件,不需要做任何操作,手机邮箱就挂了。。。

漏洞证明:

原来的信息


邮件来了,看到那叉叉了伐,中标了啊


不信?进passport看一下。

修复方案:

这个你们肯定是漏眼了。。

版权声明:转载请注明来源 苦逼老爷爷@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-10-26 14:34

厂商回复:

感谢您对网易的关注,漏洞已经修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-24 13:59 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    洞主名字亮了。。

  2. 2012-10-24 14:01 | 苦逼老爷爷 ( 普通白帽子 | Rank:211 漏洞数:17 | 用户太懒什么都没留下)

    @鬼魅羊羔 亮了亮了。。。@xsser 帮帮忙啊,帮我审核一下提交的修改啊。。图片里的信息漏了mask一个地方了。。。

  3. 2012-10-24 14:01 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    洞主这是要闹哪样

  4. 2012-10-24 14:03 | 苦逼老爷爷 ( 普通白帽子 | Rank:211 漏洞数:17 | 用户太懒什么都没留下)

    @zzR 刷rank嘛。。。现在排到第四页,争取排到第一页。。。

  5. 2012-10-24 14:42 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    @苦逼老爷爷 有戏!!!!!

  6. 2012-10-24 15:54 | 苦逼老爷爷 ( 普通白帽子 | Rank:211 漏洞数:17 | 用户太懒什么都没留下)

    @zzR 还有160RANK.。假定别人都不涨RANK的情况下。。。 还差8个高危严重漏洞才成啊,难。。。叹。。。

  7. 2012-10-24 16:44 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    @苦逼老爷爷 4个精也可以^_^!!