漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014221
漏洞标题：新浪微博gsid劫持
相关厂商：新浪
漏洞作者： seclab_zju
提交时间：2012-11-02 11:44
修复时间：2012-12-17 11:45
公开时间：2012-12-17 11:45
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-02： 细节已通知厂商并且等待厂商处理中
2012-11-02： 厂商已经确认，细节仅向厂商公开
2012-11-12： 细节向核心白帽子及相关领域专家公开
2012-11-22： 细节向普通白帽子公开
2012-12-02： 细节向实习白帽子公开
2012-12-17： 细节向公众公开
简要描述：
上次发了个gsid有效期太长，这次来贴一个劫持gsid的方法。仅限手机浏览器登录微博的用户。
详细说明：
用户使用手机浏览器登录新浪微博weibo.cn，获得的session id被存储在URL内:
weibo.cn/?gsid=3_5xxxx，这就使得只要该页面存在外链（即使通过301/302跳转），外链的目标服务器就可以从Referer得到gsid。
新浪目前对此类外链防范非常好，大都在跳转页面去掉了gsid，或者直接使用<meta>跳转方式，从而不会留下Referer痕迹，但如果用户输入的链接是一个IP地址的形式，如http://10.10.10.10，就会被url shortener转成一个http://t.cn/xxxxx的跳转，此时跳转后的页面如下图(中)所示。用户点击“手机版”后会跳转到目标服务器，从而留下Referer trace，从而劫持gsid。
自评Rank 20的原因在于，盗取到gsid后，可以扫描更多发帖来源是“新浪微博手机版”的用户，有针对性的发出@并评论他们的帖子，诱使他们点击链接，使session劫持呈蠕虫式扩散。方法参见http://en.wikipedia.org/wiki/Samy_(XSS)
漏洞证明：
修复方案：
你们防外链的老办法。
版权声明：转载请注明来源 seclab_zju@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-11-02 19:59
厂商回复：
多谢对新浪的关注，已经安排人员进行了修得。
最新状态：
暂无
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])