漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014234
漏洞标题：企鵝CSRF，可以窃取用户邮件
相关厂商：腾讯
漏洞作者： 苦逼老爷爷
提交时间：2012-11-02 17:19
修复时间：2012-12-17 17:19
公开时间：2012-12-17 17:19
漏洞类型：CSRF
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-02： 细节已通知厂商并且等待厂商处理中
2012-11-05： 厂商已经确认，细节仅向厂商公开
2012-11-15： 细节向核心白帽子及相关领域专家公开
2012-11-25： 细节向普通白帽子公开
2012-12-05： 细节向实习白帽子公开
2012-12-17： 细节向公众公开
简要描述：
绕过不力的保护，csrf再显神威...
话说，我花了一下午才弄出来这个，要写大段的代码才成功啊，送点小礼表示一下吧。。
详细说明：
qq邮箱CSRF，基本可以为所欲为了。
什么? 用POST? 什么? 有SID? 什么？有referer？ 看上去防范很全面，但其实不堪一击。
demo是转发用户的邮件到指定邮箱，毫无疑问的20RANK级高危漏洞了。
证明中说过程吧。
漏洞证明：
1.发封邮件给需要攻击的用户，带上个宝贝swf
2. 可爱的预览功能哦，居然和邮箱同域，flash大展神威啊在，而且绕过referer检测。
3.看看我这个flash到底是什么
4.看了这flash的后果
5.关键一点，如何得到SID
亲爱的qq,为了方便我，在URL中就有SID!
在第4步中，可以看到代码中我写死了sid。那只是因为我懒得写代码了。 似乎播放器做过手脚，我无法通过常规方法得到url,但很简单，我只需要向我控制的服务器发起一个请求，然后服务端检测referer，然后返回sid和其它参数给flash就可以了。
修复方案：
你们看着办吧。
版权声明：转载请注明来源 苦逼老爷爷@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-11-05 17:26
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无
漏洞评价：
评论
-
@苦逼老爷爷 我觉得可以加精了，你觉得呢
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])