漏洞概要
关注数(24)
关注此漏洞
漏洞标题:新浪微博可导致大面积病毒传播漏洞
相关厂商:新浪
提交时间:2012-03-05 12:10
修复时间:2012-04-19 12:11
公开时间:2012-04-19 12:11
漏洞类型:CSRF
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-03-05: 细节已通知厂商并且等待厂商处理中
2012-03-05: 厂商已经确认,细节仅向厂商公开
2012-03-15: 细节向核心白帽子及相关领域专家公开
2012-03-25: 细节向普通白帽子公开
2012-04-04: 细节向实习白帽子公开
2012-04-19: 细节向公众公开
简要描述:
顺便结合之前发的自动加关注漏洞,完美结合!
详细说明:
漏洞证明:
看看这个微博 http://weibo.com/1829851507/y8ohe17Ct 可试下威力,记得试过了赶快删除微博,以免传播开...
修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2012-03-05 09:57
厂商回复:
感谢提供,马上修复
最新状态:
暂无
漏洞评价:
评论
-
2012-03-04 23:51 |
lyon ( 路人 | Rank:10 漏洞数:3 | HackerTop)
-
2012-03-05 00:38 |
Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)
-
2012-03-05 00:46 |
Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)
-
2012-03-05 01:14 |
popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)
这种通过其他页面内嵌表单,用script执行submit,应该算是正常功能利用吧?算CSRF。。。。哎,无奈哦
-
2012-03-05 09:12 |
horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
-
2012-03-05 10:45 |
路人乙 ( 普通白帽子 | Rank:147 漏洞数:29 | 中国移动不厚道,说给礼品也不给!)
-
2012-03-05 10:48 |
horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
2012-04-19: 细节向公众公开@xsser 我穿越了???
-
2012-03-05 10:50 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2012-04-18 22:27 |
水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )