漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027684
漏洞标题：新浪博客csrf漏洞--自动退出
相关厂商：新浪
漏洞作者： ccst
提交时间：2013-07-04 11:32
修复时间：2013-07-05 18:18
公开时间：2013-07-05 18:18
漏洞类型：CSRF
危害等级：低
自评Rank：2
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-04： 细节已通知厂商并且等待厂商处理中
2013-07-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
新浪博客csrf
详细说明：
废话篇：
本来不想提交的，但是我自己也登不上去了（也不知道怎么办了），为了我的博客（虽然是用来实验的）能继续登陆，不得不提交
正文篇：
新浪博客，插入图片
直接输入http://login.sina.com.cn/cgi/login/logout.php，然后点击添加（需要抓包小小的改动一下，否则发不了文章）
之后发表了文章，然后你就会悲剧的发现自己登不了这个博客了
漏洞证明：
看看这个地址：http://blog.sina.com.cn/s/blog_c46dfc2d0101iqwy.html
登陆后，然后评论，正常请情况下能做到不匿名评论吗？
废话篇（接上）：
这才反映过来犯二了，我可以登录的，只要抓包丢包就可以了。既然写了那么多，删了可惜了，还是提交吧
修复方案：
你懂得
版权声明：转载请注明来源 ccst@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-07-05 18:18
厂商回复：
最新状态：
暂无