当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020354

漏洞标题：天涯微博刷粉丝，蠕虫等。

相关厂商：天涯社区

漏洞作者： 乌云

提交时间：2013-03-20 13:27

修复时间：2013-05-04 13:27

公开时间：2013-05-04 13:27

漏洞类型：CSRF

危害等级：中

自评Rank：7

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-20： 细节已通知厂商并且等待厂商处理中
2013-03-21： 厂商已经确认，细节仅向厂商公开
2013-03-31： 细节向核心白帽子及相关领域专家公开
2013-04-10： 细节向普通白帽子公开
2013-04-20： 细节向实习白帽子公开
2013-05-04： 细节向公众公开

简要描述：

微博任意刷粉丝，蠕虫。

详细说明：

访问

http://my.tianya.cn/interface/recommend/follow.jsp?act=addfollow&userid=xxxx


即会添加关注。
访问

http://www.tianya.cn/api/tw?method=tweet.ice.share&_v=1363755146092&params.appId=twitter&params.title=&params.sourceName=Goodjob!&params.type=2&params.sourceLink=&params.sharedId=xxx&params.sharedUserId=xxx

即可转发相应微博。
利用方式：
1.将上述URL以微博形式发布，得到一个短网址,如http://tysurl.com/4s8Xf0。
2.重新发布微博，插入图片。按F12进入调试模式。
将阴影部分的网址替换成刚才得到的短网址（此处对应的是图片缩略图）。发布此微博。

1.png


3.微博发布成功后，通过F12，我们可以看到，刚才提交的URL已生效。

2.png


4.在话题，活动处发布此类微博， 访问者浏览包含该条微博的页面即可自动加关注或转发微博。

5.png


漏洞证明：

5.png

3.png


4.png

修复方案：

改POST,验证token,Referer

版权声明：转载请注明来源 乌云@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-03-21 10:36

厂商回复：

感谢提供，正在联系业务部门修复

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-20 13:37 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    又是一个神ID

  2. 2013-03-20 14:25 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    天涯也搞微博了。。。

  3. 2013-03-20 17:06 | 乌云 ( 实习白帽子 | Rank:39 漏洞数:5 | 菜鸟一枚, </iframe>...)

    @小胖子 又是一个神ID

  4. 2013-03-20 17:07 | 乌云 ( 实习白帽子 | Rank:39 漏洞数:5 | 菜鸟一枚, </iframe>...)

    @Passer_by 一直有呢。

  5. 2013-03-20 19:59 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:141 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    这id。。。。。。。。神了