漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07230
漏洞标题：人人网CSRF漏洞
相关厂商：人人
漏洞作者： leo108
提交时间：2012-05-16 23:21
修复时间：2012-05-16 23:21
公开时间：2012-05-16 23:21
漏洞类型：CSRF
危害等级：中
自评Rank：8
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
脚本页面http://bookman.sinaapp.com/doover.php，访问该页面后会发送一条状态“已经结束了，这是我的自白，想明白原理的看我日志就好。http://bookman.sinaapp.com/doover.php”
详细说明：
看了下那个链接的源代码，是通过人人逛街的接口提交的。
接口地址http://j.renren.com/publisher/status，只要POST一个参数content到接口即可。
这个页面post的content内容就是“已经结束了，这是我的自白XXXX”。
漏洞证明：
修复方案：
补漏洞很简单，加一个token验证即可。
低级错误一枚，从网不行啊。
版权声明：转载请注明来源 leo108@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：5 (WooYun评价)