当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019574

漏洞标题:新浪微博可以加粉丝并形成蠕虫传播

相关厂商:新浪

漏洞作者: 苏南同学

提交时间:2013-03-05 17:05

修复时间:2013-04-19 17:06

公开时间:2013-04-19 17:06

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-05: 细节已通知厂商并且等待厂商处理中
2013-03-06: 厂商已经确认,细节仅向厂商公开
2013-03-16: 细节向核心白帽子及相关领域专家公开
2013-03-26: 细节向普通白帽子公开
2013-04-05: 细节向实习白帽子公开
2013-04-19: 细节向公众公开

简要描述:

头一次干这事,蠕动了几个人就撤下代码了,还保留着加关注的代码.... 呵呵... 求公仔...

详细说明:

111.jpg


22.jpg


333.jpg

漏洞证明:

http://tw.weibo.com/api/repostcomment/?mid=3552476701735227&comment=test

修复方案:

别修复了。哈哈哈~~

版权声明:转载请注明来源 苏南同学@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-03-06 09:19

厂商回复:

已安排人员进行修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-05 17:18 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    老子的一个洞,给你当两个发!老子啊

  2. 2013-03-05 17:55 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @风萧萧 。。。萧兄,何时再切磋War3

  3. 2013-03-05 18:07 | 苏南同学 ( 实习白帽子 | Rank:41 漏洞数:5 | 苏南同学,就是苏南同学~~~)

    @风萧萧 骗rank啊骗rank。哈哈哈~~~

  4. 2013-03-05 18:37 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @风萧萧 缘深缘浅,路长路短,看见就好

  5. 2013-03-26 17:55 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这个可以,哈哈。不错