当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013872

漏洞标题:百度贴吧免验证码爆吧新漏洞

相关厂商:百度

漏洞作者: 小奥

提交时间:2012-10-25 12:14

修复时间:2012-10-25 13:18

公开时间:2012-10-25 13:18

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-25: 细节已通知厂商并且等待厂商处理中
2012-10-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度最近上线的一款新产品发帖免验证码,比掌上百度还好用。

详细说明:

在任意网页界面用这个js
javascript:void((function(){var%20e=document.createElement('script');e.setAttribute('id','bdtbmarklet');e.setAttribute('type','text/javascript');e.setAttribute('charset','UTF-8');e.setAttribute('src','http://static.tieba.baidu.com/tb/static-album/lib/bdtbmarklet.js?r='+Math.random()*99999999);document.body.appendChild(e)})());
使用贴图神器
但是我发现这个贴图神器发贴免码。。。

漏洞证明:


发了几个帖子都免码了 和掌上百度一样。。
掌百爆吧机不好做,这个好做啊。。

修复方案:

增加验证码。

版权声明:转载请注明来源 小奥@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-10-25 13:18

厂商回复:

该功能是需要验证码的,在某些特殊场景下是没有,但是也同样具备其他的反作弊策略。感谢你的提交,如有其它发现欢迎随时告诉我们:),谢谢

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-25 14:36 | 小奥 ( 路人 | Rank:6 漏洞数:8 | 小奥,大一学生一枚,热爱IT)

    唔。。某些特殊场景下是没有。。好吧,我最近一直没发现它有,估计因为我是良民?