当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022191

漏洞标题：新浪微博可以不知道他人密码，直接用他人账号发微博

相关厂商：新浪

漏洞作者： 飞黎

提交时间：2013-04-20 14:19

修复时间：2013-04-23 14:04

公开时间：2013-04-23 14:04

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-04-20： 细节已通知厂商并且等待厂商处理中
2013-04-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

新浪可以不知道他人密码，直接用他人账号发微博
我不是程序员，只是个产品经理。所以，这个bug不需要会代码，完全不需要会代吗！

详细说明：

1.google搜索：gsid site:weibo.com
2.chrome浏览器访问http://weibo.cn/?tf=5_009&gsid=[这里填搜到的gsid]
3.前面的tf=5_009是固定的，不用管
4.是什么泄露了gsid，答案：新浪微盘

漏洞证明：

.jpg

修复方案：

版权声明：转载请注明来源 飞黎@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-04-23 14:04

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

2013-04-23：这个明明确认了，麻烦乌云君看下怎么回事？PS：关于gsid的安全问题之前在wooyun有被白帽子报告过，在这里再次感谢之前报告过的白帽子们和这次报告的白帽子飞黎。gsid由于设计之初存在安全隐患以及在后期整改中要考虑对业务的影响，所以修复进度一直很慢，不过我们在近期在该问题上会下大力度推进修复，再次感谢白帽子对该问题的关注。

漏洞评价：

评论

  1. 2013-04-20 14:21 | iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )

    ..

  2. 2013-04-20 14:28 | 肥羊宅 ( 路人 | Rank:21 漏洞数:2 | 只是来学习安全知识的……估计抓不出多少漏...)

    强势围观……产品经理威武

  3. 2013-04-20 14:30 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    ( ⊙ o ⊙ )

  4. 2013-04-20 14:30 | 无奈 ( 路人 | Rank:17 漏洞数:2 | 程序猿一个,追求技术的孩纸)

    产品经理威武.....

  5. 2013-04-20 14:35 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    V5的 路人甲产品经理！

  6. 2013-04-20 14:42 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    好离谱的BUG

  7. 2013-04-20 14:53 | 小伟 ( 路人 | Rank:0 漏洞数:2 | )

    碉堡啊，路人甲

  8. 2013-04-20 15:04 | Getshell ( 路人 | Rank:12 漏洞数:2 )

    0.0 犀利

  9. 2013-04-20 15:19 | xiya ( 路人 | Rank:5 漏洞数:1 )

    mark

  10. 2013-04-20 15:19 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    记事狗来了。。。

  11. 2013-04-20 15:23 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @imlonghao o(∩_∩)o，你了解过记事狗啊，嘿嘿

  12. 2013-04-20 15:26 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @飞黎 微博看到的

  13. 2013-04-20 15:28 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @飞黎 哈哈，小心啊，这帮人厉害着呢~

  14. 2013-04-20 15:29 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @飞黎 @疯狗 不知道CSDN那个人怎么看

  15. 2013-04-20 15:32 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @疯狗 希望不被请喝茶。。。

  16. 2013-04-20 15:34 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @飞黎 多虑了

  17. 2013-04-20 15:43 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @imlonghao @飞黎 嗯，确实多虑了

  18. 2013-04-20 16:01 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    mark

  19. 2013-04-20 16:39 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    多虑了

  20. 2013-04-20 16:52 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    我昨晚发在xsser群里，竟然是一样的，也忒巧合了吧 @xsser

  21. 2013-04-20 16:54 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @飞黎 微博加你关注了哈哈哈哈 蒋涛csdn。。。搞苍老师的~

  22. 2013-04-20 17:45 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @飞黎 估计不过了几天 就有记事狗 乌云专场了！

  23. 2013-04-20 17:56 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @齐迹 嘿嘿，欢迎找漏洞哈

  24. 2013-04-20 17:57 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @livers 这个是什么群？群号多少？我去加一下

  25. 2013-04-20 17:58 | VivenChen ( 路人 | Rank:8 漏洞数:1 | 平平淡淡过日子)

    强势围观

  26. 2013-04-20 18:03 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @circus 你在新浪的昵称是？我有回粉吗？

  27. 2013-04-20 21:28 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    膜拜产品经理

  28. 2013-04-20 21:58 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    o(∩_∩)o

  29. 2013-04-20 23:49 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    膜拜产品经理

  30. 2013-04-21 00:52 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @飞黎 互粉了

  31. 2013-04-21 06:07 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心，爱好广泛，求女女带走。。...)

    目测要火

  32. 2013-04-21 12:59 | Defa ( 普通白帽子 | Rank:113 漏洞数:13 | <img src=1 onerror=alert(1)>)

    火了，已经

  33. 2013-04-23 16:40 | 苏南同学 ( 实习白帽子 | Rank:41 漏洞数:5 | 苏南同学，就是苏南同学~~~)

    刚测试完毕，完美进去，获取权限..

  34. 2013-04-23 18:42 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    厂商误操作了？

  35. 2013-04-23 18:43 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    提交过N次了吧，最早的一年前就有了，这速度真叫快啊

  36. 2013-04-23 20:24 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:14 | From KnownSec)

    之前要就有人爆过，而且有2次了

  37. 2013-04-23 20:34 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @小乐天 不同的是这次有个很好的案例（CSDN大佬。。。）

  38. 2013-04-23 20:43 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:14 | From KnownSec)

    好吧，得搞点大动静才有效应

  39. 2013-04-23 21:37 | ╰╃清風 ( 实习白帽子 | Rank:89 漏洞数:9 | 这家伙很懒，什么都没有留下)

    事情大了，厂商当时忽略是怎么想的

  40. 2013-04-24 06:01 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心，爱好广泛，求女女带走。。...)

    我去！这个菊花早就被暴过了

  41. 2013-04-25 09:10 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @疯狗 有这么容易误操作？

  42. 2013-04-25 09:10 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @疯狗 真心想忽略吧？

  43. 2013-04-25 09:11 | 飞黎 ( 实习白帽子 | Rank:40 漏洞数:13 | 一个会写代码的产品经理)

    @╰╃清風 是啊，竟然忽略！客大欺店！

  44. 2013-04-25 11:13 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @飞黎 新浪应该还不至于：） 放心啦，乌云已经代表新浪将rank和乌云币补上，感谢白帽对新浪安全的支持！