当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020158

漏洞标题：腾讯微博惊现刷粉丝漏洞，微博控们有福了

相关厂商：腾讯

漏洞作者： se55i0n

提交时间：2013-03-16 15:48

修复时间：2013-04-30 15:49

公开时间：2013-04-30 15:49

漏洞类型：CSRF

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-16： 细节已通知厂商并且等待厂商处理中
2013-03-19： 厂商已经确认，细节仅向厂商公开
2013-03-29： 细节向核心白帽子及相关领域专家公开
2013-04-08： 细节向普通白帽子公开
2013-04-18： 细节向实习白帽子公开
2013-04-30： 细节向公众公开

简要描述：

第一次发企鹅的洞子，算破处了么？

详细说明：

今天偶然发现腾讯出了个iweibo，好奇的看了下，于是有了下文！
1）使用腾讯微博帐号登录，随便找了个未收听的人点击收听并抓包，一看我就笑了，直接就是GET；

2.png


2）在iweibo上看了看，数据完全都是同t.qq.com上一致，也就是说两个站点数据是同步的；那么如果在iweibo上收听了某个人，是不是t.qq.com上也就会收听这个人，哈哈，这是可以刷粉丝了么？
3）好吧，我是来自wooyun的白帽子，那就给wooyun刷点粉丝吧，将下列链接通过t.qq.com发布获取到短地址（达到更好隐藏的目的）；

http://demo.i.t.qq.com/index.php/index/friend/follow/type/1/name/wooyun2


7.png


4）在iweobo页面刷新下我的广播，发现果然同步过来了；

8.png


5）接下来找基友借了个干净的QQ号，未收听任何人；

9.png


6）使用该帐号登录iweobo，找到我自己的微博--se55i0n，点击刚刚发布的短地址链接；

12.png


7）返回首页刷新页面，发现已经成功收听乌云官方微博；

13.png


8）再返回t.qq.com刷新页面，成功收听乌云！药，切克闹，坑忙！

14.png


PS：至于如何诱惑别人点击微博链接不就不多说了，高手在民间！

漏洞证明：

见详细说明

修复方案：

还是POST吧

版权声明：转载请注明来源 se55i0n@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-03-19 10:49

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-16 15:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    二哥你好

  2. 2013-03-16 15:58 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @xsser -_-||...

  3. 2013-03-16 16:05 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    @xsser 大牛 给通过呗

  4. 2013-03-16 16:19 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    我了个去，gn成老三了额。。

  5. 2013-03-16 16:31 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    @xsser - -！！

  6. 2013-03-16 17:01 | koohik ( 普通白帽子 | Rank:542 漏洞数:63 | 没什么介绍的http://www.koohik.com/)

    @se55i0n 求详情

  7. 2013-03-16 18:00 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    二哥你好

  8. 2013-03-16 18:07 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    二哥你好！@gainover

  9. 2013-03-16 18:28 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

    @se55i0n 二哥好呀

  10. 2013-03-16 19:11 | 屌丝一枚 ( 路人 | Rank:9 漏洞数:2 | 屌丝一个，蛋疼的。)

    http://t.qq.com/fanrilianmeng 基友向我开炮！

  11. 2013-03-16 19:12 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    http://t.qq.com/libing12 求收听

  12. 2013-03-16 19:18 | 屌丝一枚 ( 路人 | Rank:9 漏洞数:2 | 屌丝一个，蛋疼的。)

    团长开炮啊！

  13. 2013-03-16 19:55 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    要改口一哥了 csrf没有控制好啊

  14. 2013-03-16 20:26 | CHForce ( 路人 | Rank:0 漏洞数:1 | 路过不代表我冷漠，走路不代表没有马)

    刷粉啊

  15. 2013-03-16 22:44 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    新二哥诞生了~

  16. 2013-03-16 23:09 | 1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)

    二哥再见

  17. 2013-03-17 09:37 | Justmd5 ( 路人 | Rank:0 漏洞数:1 )

    坐等围观

  18. 2013-03-17 11:26 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @imlonghao @鬼魅羊羔 @小胖胖要减肥 已经成功激起了G牛发洞子的想法，连发两个QQ空间的猛料，，，大家又有机会围观了，，

  19. 2013-03-17 15:32 | f1t2y ( 路人 | Rank:6 漏洞数:3 | 为人驱使者为奴,为人尊处者为客)

    刷粉啊

  20. 2013-04-30 20:24 | 0x7c ( 路人 | Rank:4 漏洞数:4 | 我的0day用完了)

    求刷粉啊