漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055519
漏洞标题：人人网之应用中心csrf #4
相关厂商：人人网
漏洞作者： 小龙
提交时间：2014-04-04 16:49
修复时间：2014-05-19 16:49
公开时间：2014-05-19 16:49
漏洞类型：CSRF
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-04： 细节已通知厂商并且等待厂商处理中
2014-04-04： 厂商已经确认，细节仅向厂商公开
2014-04-14： 细节向核心白帽子及相关领域专家公开
2014-04-24： 细节向普通白帽子公开
2014-05-04： 细节向实习白帽子公开
2014-05-19： 细节向公众公开
简要描述：
所谓 有洞必修，任何一个小细节都有可能危害全社区！
详细说明：
在人人开放平台无任何token
造成了被csrf攻击的对象
编辑处无token
参数大概的意思就不多说了，我们把昵称改成
wooyun.org
name=wooyun.org&type=0&area=2%234&phone=13100138000&email=189837992%40qq.com&imType=QQ&imId=112312&completeness=60%25&companyAddress=&companyPostCode=&companyExigencyContact=&companyExigencyPhone=
返回{suc:true,msg:'成功'}
非常好！
又是完美的一击
话说貌似有的分站没token，有的有，嘿嘿。 人人网，你肿么不管分站列
这里可以恶意攻击邮箱
在注册时候用post里面的数据，可以绕过验证激活，直接进去，嘿嘿
这里也可以
比较给力。上面那个还要后退- -
一直点再次发送，1秒一下。。。
性骚扰的节奏。。。
漏洞证明：
在人人开放平台无任何token
造成了被csrf攻击的对象
编辑处无token
参数大概的意思就不多说了，我们把昵称改成
wooyun.org
name=wooyun.org&type=0&area=2%234&phone=13100138000&email=189837992%40qq.com&imType=QQ&imId=112312&completeness=60%25&companyAddress=&companyPostCode=&companyExigencyContact=&companyExigencyPhone=
返回{suc:true,msg:'成功'}
非常好！
又是完美的一击
话说貌似有的分站没token，有的有，嘿嘿。 人人网，你肿么不管分站列
这里可以恶意攻击邮箱
在注册时候用post里面的数据，可以绕过验证激活，直接进去，嘿嘿
这里也可以
比较给力。上面那个还要后退- -
一直点再次发送，1秒一下。。。
性骚扰的节奏。。。
修复方案：
Token ，并且检查下分站是否存在同样问题！
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-04-04 17:02
厂商回复：
谢谢
最新状态：
暂无