漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015885
漏洞标题：中国联通手机邮箱csrf漏洞
相关厂商：中国联通
漏洞作者： 龙臣
提交时间：2012-12-11 18:48
修复时间：2013-01-25 18:49
公开时间：2013-01-25 18:49
漏洞类型：CSRF
危害等级：高
自评Rank：13
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-11： 细节已通知厂商并且等待厂商处理中
2012-12-14： 厂商已经确认，细节仅向厂商公开
2012-12-24： 细节向核心白帽子及相关领域专家公开
2013-01-03： 细节向普通白帽子公开
2013-01-13： 细节向实习白帽子公开
2013-01-25： 细节向公众公开
简要描述：
中国联通手机邮箱csrf漏洞，可发，删，劫持邮件等。
详细说明：
1、邮箱服务器 http://mail.wo.com.cn 个人测试的为186号段的邮箱。
2、给自己发送了一封邮件，当然这里编辑器里没有直接编辑html代码的功能（不知道为什么现在很多邮箱都没了，为了安全？呵呵），直接抓包修改下img标签的src属性，改成我们的攻击表单地址，发送
2、返回收件箱里查看，可以看到请求了，但是没有发送邮件，主要是因为这里的img标签请求得到的数据并没有执行。
3、那我们只能利用外链的方式来发起攻击，这样利用场景就很多了，可以给受害者发送一封带外链的邮件，或者诱骗受害者访问你的邮件，攻击效果可能就不是那么完美了，但是危害依然存在。
4、访问外链后，可以看到给自己发送了一封邮件，删除邮件也是可以的。
漏洞证明：
具体其他的攻击细节没有贴图，可自行验证！
修复方案：
你们是大户。
版权声明：转载请注明来源 龙臣@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2012-12-14 08:57
厂商回复：
CNVD确认漏洞情况（未直接复现），已在13号转由CNCERT协调中国联通集团公司处置。
按需要用户认证前提，部分影响机密性进行评分，基本危害评分3.47（低危），发现技术难度系数1.1，涉及行业或单位影响系数1.5，综合rank=3.47*1.1*1.5=5.722
最新状态：
暂无
漏洞评价：
评论
-
@whking csrf和xss还是很大区别的把，一个是referer的检查和加token，xss则是白名单或过滤过滤，禁止高危标签，二者结合效果最好了
( 普通白帽子 | Rank:686 漏洞数:101 )