当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019508

漏洞标题:新浪回复过时的洞,我来证明一下没过时,谣言粉碎~

相关厂商:新浪

漏洞作者: 木头

提交时间:2013-03-04 15:20

修复时间:2013-04-18 15:20

公开时间:2013-04-18 15:20

漏洞类型:网络设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-04: 细节已通知厂商并且等待厂商处理中
2013-03-06: 厂商已经确认,细节仅向厂商公开
2013-03-16: 细节向核心白帽子及相关领域专家公开
2013-03-26: 细节向普通白帽子公开
2013-04-05: 细节向实习白帽子公开
2013-04-18: 细节向公众公开

简要描述:

http://wooyun.org/bugs/wooyun-2013-017481
Passer_by大神爆的洞,结果被新浪给忽视了,
厂商回应:
危害等级:低
漏洞Rank:1
确认时间:2013-01-22
厂商回复:
感谢关注新浪安全,此漏洞已过时。
难道是大神说明不详细,那我借这个再来演示一下,到底是不是过期的,顺便能不能给我注册个帽子,新手求带,谢谢。

详细说明:

http://wooyun.org/bugs/wooyun-2013-017481
Passer_by大神爆的洞,结果被新浪给忽视了,
厂商回应:
危害等级:低
漏洞Rank:1
确认时间:2013-01-22
厂商回复:
感谢关注新浪安全,此漏洞已过时。
难道是大神说明不详细,那我借这个再来演示一下,到底是不是过期的,顺便能不能给我注册个帽子,新手求带,谢谢。

漏洞证明:

0.jpg


原帖的过时说法。

1.jpg


用谷歌浏览器,手机版,就是按F12,然后齿轮,再选择USER AGENT,随便选个手机的就可以。

2.jpg


百度搜关键字:vt=1&wm=4007&gsid=3_5
行,就这个吧。

3.jpg


4.jpg


将网址复制到谷歌浏览器手机版打开,确实是以该用户登录的微博。

5.jpg


随便发了一条微博,20130304,可以看到微博多了1条。

6.jpg


7.jpg


8.jpg


同理搜到的这个,也发了微博20130304

9.jpg


10.jpg


11.jpg


再试了一个,发了微博20130304 wooyun
搜到的链接,直接打开,确实没用,不过通过手机方式或者浏览器手机版打开,就有问题了。
这样演示,应该蛮清楚的了吧,确实还是存在不少问题,包括可以对微博的一些设置,不一一列举,
事实证明,没有过期。
能不能给我注册个帽子,新手求带,谢谢。

修复方案:

我是新来的,大神们比我都懂。

版权声明:转载请注明来源 木头@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-03-06 20:46

厂商回复:

感谢提供,已经在处理了。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-04 15:22 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    谣言粉碎机~

  2. 2013-03-04 16:37 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    哈哈,关注啊

  3. 2013-03-04 16:38 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @Passer_by 尼玛。你的洞

  4. 2013-03-04 16:54 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言,如此这般。)

    马克一下

  5. 2013-03-04 18:11 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    我也测试了,有效, 而且发现, 能爆出明文密码。。

  6. 2013-03-04 19:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    @fox 能爆出明文?!求过程

  7. 2013-03-04 21:24 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    @疯狗 我提交了,在审核,我估计是根据gsid算出来的, 因为我找了朋友一个改过密码的gsid,出现的是修改前的密码

  8. 2013-03-05 00:03 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    @css163 可能是你操作有哪里没对,我现在测试依然有效

  9. 2013-04-22 16:13 | print_0x0000 ( 实习白帽子 | Rank:88 漏洞数:22 | 一枚苦逼的农民工.)

    之前我不小心手机上的时候把新浪微博的URL发来出去。结果被群友恶搞...