漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027098
漏洞标题：搜狐微博某高危GET型csrf可引发蠕虫！！！
相关厂商：搜狐
漏洞作者： VIP
提交时间：2013-06-28 11:23
修复时间：2013-08-12 11:24
公开时间：2013-08-12 11:24
漏洞类型：CSRF
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-28： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商已经确认，细节仅向厂商公开
2013-07-08： 细节向核心白帽子及相关领域专家公开
2013-07-18： 细节向普通白帽子公开
2013-07-28： 细节向实习白帽子公开
2013-08-12： 细节向公众公开
简要描述：
再也忍不住了啊！！！！！GET就能发微博啊！！！！！微博还通过抓包插入csrf图片啊！！！看到微博不用点击就会自动蠕虫啊！！！！！
详细说明：
漏洞存在于微活动转发处，本来是一个POST请求的，但是GET方式也可，所以危害瞬间提高了一个等级啊。
另外，本来发图片处是只能上传图片的，但是，可以通过抓包修改，加载上面的地址，看到微博即会自动蠕动。
首先，上传一张任意图片。
然后，Fiddler抓包，把地址改成上面的。
成功了有木有！！！
这样就一传十十传百了啊有木有！！！
PS：为了防止造成危害，相关测试微博已删除。
漏洞证明：
修复方案：
重要的操作一定要用POST啊！！！一定要有token啊！！！一定要验证referer啊！！！
版权声明：转载请注明来源 VIP@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-06-28 15:53
厂商回复：
非常感谢对sohu安全的关注。
最新状态：
暂无