我是如何登录任意新浪微博用户的（王思聪微博演示）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081836

漏洞标题：我是如何登录任意新浪微博用户的（王思聪微博演示）

漏洞作者：五道口杀气

提交时间：2014-11-03 14:49

修复时间：2014-12-18 14:50

公开时间：2014-12-18 14:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-03：细节已通知厂商并且等待厂商处理中
2014-11-03：厂商已经确认，细节仅向厂商公开
2014-11-13：细节向核心白帽子及相关领域专家公开
2014-11-23：细节向普通白帽子公开
2014-12-03：细节向实习白帽子公开
2014-12-18：细节向公众公开

简要描述：

某漏洞shell --> 审核源码 --> 调用内部接口获取任意用户gsid --> 利用某技巧使用gsid生成SUB认证cookie --> 登陆任意微博用户（所有权限）

详细说明：

mask 区域

1.http://**.**.**/proc/woopasswd/index.phptype=des&do=decrypt&keyword=789%3Becho%20%22wooyun%20test%22

神器找到一个命令执行，拿下服务器，代码审核发现存在很多新浪手机版源代码，找到从内部接口获取gsid的文件：

mask 区域

*****/code/php/include/wap_c*****

function getWeibo**id($uid, $proj, $ivalue) 
    { 
        if ( ! preg_match("/\d{5,10}/", $uid)) { 
            return false; 
        } 
        !$cip && $cip = WapTool::getClientIP(); 
        $token = md5('dskjo&$R*(7623r' . $uid); 
        $url = WAPLOGIN_GETGSID_INNER_API. '?uid=%s&cip=%s&proj=%s&ivalue=%s&t=%s'; 
        $url = sprintf($url, rawurlencode($uid), rawurlencode($cip), $proj, $ivalue, $token); 
        $rawRtn = WapTool::urlGetContents($url, 5, 10); 
        if ( PHP_INT_MAX == 2147483647 ) { 
            $rtn = json_decode(preg_replace('#(?<=[,\{\[])\s*("\w+"):\s*(\d{6,})(?=\s*[,\]\}])#si', '${1}:"${2}"', $rawRtn), true); 
        } else { 
            $rtn = json_decode($rawRtn, true); 
        } 
        return $rtn; 
    }

uid跟一串字符串组合成token之后请求内部接口会直接返回对应用户的gsid。
下面是请求王思聪微博返回的gsid图片：

后来测试发现gsid无法在手机版微博直接登录了，安装正常用户走了一遍发现采用SUB认证方式，再测试发现换成一个非智能手机的UA，gsid仍然可以登录，利用这个方法，即可登录任意用户的微博账号：

所有测试没有做破坏性试验，日志可查~
王思聪的gsid销毁一遍即可。

漏洞证明：

修复方案：

版权声明：转载请注明来源五道口杀气@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2014-11-03 19:13

厂商回复：

感谢这位安全研究员给我们提交的漏洞，请与我们联系讨论一下奖励。诚邀更多白帽子和我们一起保护新浪、微博的安全。 @王思聪老公放心，这个漏洞我们1小时以内就迅速修复啦~没人能够再上你啦！你是我的，么么哒~！

漏洞评价：

2014-11-03 14:50 | phith0n ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

关注我关注我
2014-11-03 14:50 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

吓尿了
2014-11-03 14:50 | s0mun5 ( 普通白帽子 | Rank:493 漏洞数:24 | .)

卧槽好屌
2014-11-03 14:50 | 浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

吓屎了
2014-11-03 14:50 | Master ( 路人 | Rank:29 漏洞数:10 )

王思聪知道吗？@王思聪
2014-11-03 14:51 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

火钳刘明。。。。快用龙泽的关注我
2014-11-03 14:52 | IceCream ( 路人 | Rank:9 漏洞数:5 | IceCream)

吓尿了
2014-11-03 14:54 | EXlT ( 路人 | Rank:10 漏洞数:1 | aa)

为什么不是刀刀
2014-11-03 14:55 | IceCream ( 路人 | Rank:9 漏洞数:5 | IceCream)

@EXlT 这签名签在乌云很是特别啊
2014-11-03 14:56 | 子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

吓死了!
2014-11-03 14:56 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)

一大波王思聪的老婆正在接近中，请大家做好主被动操的准备
2014-11-03 14:57 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

一大波王思聪的老婆正在接近中
2014-11-03 14:58 | 梧桐雨 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

关注
2014-11-03 14:58 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

哎玛，乌云君帐号要改密码不。。。
2014-11-03 14:58 | EXlT ( 路人 | Rank:10 漏洞数:1 | aa)

@IceCream 约吗？
2014-11-03 14:58 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

@疯狗别改了，来不及了
2014-11-03 14:58 | s0mun5 ( 普通白帽子 | Rank:493 漏洞数:24 | .)

@疯狗密码是什么东西不管用
2014-11-03 15:00 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

跟改不改密码无关
2014-11-03 15:00 | 浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

求被关注，要与土豪做朋友
2014-11-03 15:02 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

@Finger @s0mun5 @大大灰狼放过乌云微博吧，还是个孩子
2014-11-03 15:03 | 子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

@路人甲求爆猛料!~
2014-11-03 15:03 | 他是个撸丝 ( 路人 | Rank:17 漏洞数:3 | 我有一头小毛驴啊，我就是不敢骑)

一大波王思聪的老婆正在接近中，请大家做好主被动操的准备
2014-11-03 15:07 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

怎么变成匿名了。。。我刚刚明明看的。。。瞎了吗。。。╮(￣▽￣")╭
2014-11-03 15:07 | onlycjeg ( 实习白帽子 | Rank:38 漏洞数:5 | 我就看看,我不说话.)

前排留名，坐等被收购安全公司！
2014-11-03 15:10 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

@疯狗乌云最近是越来越屌了
2014-11-03 15:13 | xfkxfk ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵！)

我靠，这个改密码都没折吧。。。
2014-11-03 15:15 | 天地不仁以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁万物为刍狗)

叼炸天
2014-11-03 15:16 | 子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

坐等wooyun被收购...
2014-11-03 15:20 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

吓尿了
2014-11-03 15:21 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

神奇的乌云，啥都有！
2014-11-03 15:24 | 佩佩 ( 实习白帽子 | Rank:62 漏洞数:8 | 一个热衷于网络安全的白帽子,具有很强的逻...)

厉害!!!!!!!!!!!
2014-11-03 15:26 | 佩佩 ( 实习白帽子 | Rank:62 漏洞数:8 | 一个热衷于网络安全的白帽子,具有很强的逻...)

-。- 看了简要描述,自己生成cookie,果断当然不需要密码
2014-11-03 15:26 | EXlT ( 路人 | Rank:10 漏洞数:1 | aa)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 15:28 | 天地不仁以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁万物为刍狗)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 15:28 | 子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 15:29 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

神奇路人甲！
2014-11-03 15:29 | niliu ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

吓屎了
2014-11-03 15:32 | zzR ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

乌云这是正式的与娱乐圈接轨了！蒽
2014-11-03 15:32 | Coody ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

牛逼带闪电
2014-11-03 15:38 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:92 | 不作死就不会死)

生成cookie想怎么爆就怎么爆啊，香皂躲不掉啊...
2014-11-03 15:38 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

。。有么有用王思聪微博发啥广告。。
2014-11-03 15:39 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

卧槽！关注我！！
2014-11-03 15:40 | IceCream ( 路人 | Rank:9 漏洞数:5 | IceCream)

群发威力无比巨大啊
2014-11-03 15:40 | 记得 ( 路人 | Rank:8 漏洞数:3 | 人生若只如初見)

大神求带
2014-11-03 15:41 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

尿了
2014-11-03 15:43 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

你那么叼，王健林知道吗？
2014-11-03 15:43 | proyx ( 实习白帽子 | Rank:46 漏洞数:5 | 希望同道中人合作，或者向大神请教，更希望...)

我去年就发现这个漏洞了。。。。新浪没怎么理我
2014-11-03 15:46 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | O_o)

乌云是不是快要王家被收购了
2014-11-03 15:46 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

mark
2014-11-03 15:49 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

明日新闻头条由于乌云某白帽子越权登陆王思聪微博，今日起万达将全面收购乌云！
2014-11-03 15:50 | Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国！ ...)

乌云大战万达
2014-11-03 15:50 | Beep ( 实习白帽子 | Rank:65 漏洞数:4 | 专注PHP漏洞挖掘)

明日新闻头条由于乌云某白帽子越权登陆王思聪微博，今日起万达将全面收购乌云！
2014-11-03 15:52 | 小胖子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 15:55 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

呵呵，先把乌云加入购物车，就等双11下单了。想到这里，王思聪的脸上不禁露出了微笑。
2014-11-03 15:56 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

为何不登乌云漏洞平台的新浪微博？
2014-11-03 15:58 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

一大波王家儿媳妇来袭～
2014-11-03 16:00 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

聪哥躺枪
2014-11-03 16:00 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

你好。我是王总秘书。派我来和@疯狗谈收购的事情
2014-11-03 16:00 | xy小雨 ( 普通白帽子 | Rank:171 漏洞数:50 | 成为海贼王的男人)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 16:01 | Non-polar ( 实习白帽子 | Rank:34 漏洞数:16 | 只要还有明天，今天就永远是起跑线)

火钳刘明,坐等头条
2014-11-03 16:02 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

NB!
2014-11-03 16:05 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

王思聪还是各种火啊哈哈
2014-11-03 16:06 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

不要针对我老公!
2014-11-03 16:07 | 阿门 ( 普通白帽子 | Rank:187 漏洞数:19 | 123)

不是说好了这b让我来装的吗
2014-11-03 16:08 | ccSec ( 实习白帽子 | Rank:48 漏洞数:4 | ^^)

COOKIE伪造，太强了！！！
2014-11-03 16:12 | 酷帥王子 ( 普通白帽子 | Rank:111 漏洞数:34 | 天朗日清，和风送闲，可叹那俊逸如我顾影自...)

表示大牛年年有，今年特别多啊
2014-11-03 16:12 | Alen ( 实习白帽子 | Rank:86 漏洞数:21 | 精华漏洞数:10 | WooYun认证√ Duang)

王思聪是谁，能关注我不````嘿嘿
2014-11-03 16:12 | Alen ( 实习白帽子 | Rank:86 漏洞数:21 | 精华漏洞数:10 | WooYun认证√ Duang)

王思聪是谁，能关注我不````嘿嘿
2014-11-03 16:14 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

ccav看这里！
2014-11-03 16:18 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

方小顿先生你好,我是王思聪的秘书少爷派我来跟你谈一下收购的事
2014-11-03 16:21 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

快黑刀刀黑刀刀就说是挟持了他的wifi
2014-11-03 16:22 | 北京方便面 ( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)

找朋友借了个乌云账号回复，目前已经联系方小顿先生商谈收购事宜。—王思聪
2014-11-03 16:32 | lightless ( 实习白帽子 | Rank:48 漏洞数:11 | HDUISA成员，被某厂坑了一波，求工作。)

火钳刘明
2014-11-03 16:59 | 暗羽 ( 路人 | Rank:21 漏洞数:6 | 喵呜，给人类的智商跪了)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 17:00 | ACGT ( 实习白帽子 | Rank:32 漏洞数:4 | another script kiddie)

@五道口杀气为什么要匿名
2014-11-03 17:01 | AZ0NE ( 路人 | Rank:29 漏洞数:10 | AZONE)

火钳刘明。。。。
2014-11-03 17:03 | 酱油甲 ( 普通白帽子 | Rank:645 漏洞数:126 | 打个酱油，吃个海蜇~)

本来聪聪正在愁着双11买什么，现在，他的脸上已经露出了笑容
2014-11-03 17:03 | fall ( 实习白帽子 | Rank:32 漏洞数:6 | 我是传说中的……)

刘明……求关注
2014-11-03 17:10 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

@Finger @浩天你们两个审洞的在这里装纯，这样能好么～
2014-11-03 17:24 | 大连万达集团(乌云厂商)

这个测试用例不好吧
2014-11-03 17:24 | whitemonty ( 路人 | Rank:7 漏洞数:4 | Secur1ty just lik3 a girl. B0th of th3m ...)

感觉是20rank 的节奏了。。
2014-11-03 17:26 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

@大连万达集团老公你怎么才来
2014-11-03 17:28 | 瘦蛟舞 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

@大连万达集团你应该这样说：洞主放开少主，有什么冲我来。升值加薪妥妥的。
2014-11-03 17:30 | backda0 ( 路人 | Rank:4 漏洞数:6 | none)

这个屌··必须冒泡啊···
2014-11-03 17:33 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

应该cookie的算法被解了
2014-11-03 17:37 | 大连万达集团(乌云厂商)

上次新浪微博出过类似状况吧。调用某洞shell-》审核源码？源码放业务服务器上了？
2014-11-03 17:37 | 1c3z ( 实习白帽子 | Rank:88 漏洞数:29 | 我读书少，你可别骗我！！！)

方小顿先生你好,我是王思聪的秘书少爷派我来跟你谈一下收购的事
2014-11-03 17:39 | xx别再范2了 ( 路人 | Rank:1 漏洞数:1 | 呵呵)

微博上已经火了
2014-11-03 17:48 | 路人N ( 路人 | Rank:12 漏洞数:8 )

mark
2014-11-03 17:51 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上！！！)

端个小板凳，前来围观
2014-11-03 17:52 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上！！！)

@大连万达集团不会收购乌云吧。已吓尿。
2014-11-03 17:53 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

@xx别再范2了给个地址瞧瞧
2014-11-03 17:57 | 北冥之鱼 ( 路人 | Rank:17 漏洞数:5 | 喜欢信息安全技术)

神奇的路人甲
2014-11-03 17:58 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

@大连万达集团你觉得如果没有少主会闪电么？
2014-11-03 18:06 | 1fn0 ( 路人 | Rank:21 漏洞数:7 | 我是运维不要开除我)

你这么屌我老公知道吗
2014-11-03 18:20 | Mr.FooL ( 路人 | Rank:4 漏洞数:2 | )‮(币云乌取获费免赞侧右击点)

ccav看这里啊看这里没错就是这里
2014-11-03 18:23 | 龍、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好我就是晴天)

端个小板凳，前来围观
2014-11-03 18:24 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

@大连万达集团转告他儿子了没~王健林儿子准备在乌云注册了
2014-11-03 18:26 | dangge ( 路人 | Rank:1 漏洞数:1 | 菜鸟一枚努力学习中。)

后排围观
2014-11-03 18:36 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

来晚啦~~
2014-11-03 18:36 | 我是白帽子 ( 路人 | Rank:10 漏洞数:1 | 我是白帽子)

我要上电视啦
2014-11-03 18:51 | idarker ( 路人 | Rank:0 漏洞数:1 | 爱生活，╮(╯▽╰)╭)

后排小板凳已准备好
2014-11-03 18:53 | 酸奶、 ( 普通白帽子 | Rank:182 漏洞数:27 )

路人甲永远是最牛逼的。
2014-11-03 18:53 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

搬个板凳，准备上电视
2014-11-03 18:55 | expl0 ( 路人 | Rank:21 漏洞数:3 | 一枚小菜鸟，初入江湖，低调求发展)

咳咳。
2014-11-03 19:08 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

留名留名。
2014-11-03 19:09 | 子丑寅卯辰 ( 路人 | Rank:2 漏洞数:1 | 子丑寅卯辰巳午未申酉戌亥)

不要动我老公！！！
2014-11-03 19:16 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

赤果果的求爱
2014-11-03 19:30 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

乌云君就是给力，果断爱了
2014-11-03 19:49 | 实习白帽子 ( 路人 | Rank:27 漏洞数:5 | 我是一个很短的介绍.)

@王思聪老公放心，这个漏洞我们1小时以内就迅速修复啦~没人能够再上你啦！你是我的，么么哒~！
2014-11-03 19:52 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

mark
2014-11-03 19:54 | 4399gdww ( 路人 | Rank:20 漏洞数:4 | )

留名
2014-11-03 20:14 | 灰太狼 ( 实习白帽子 | Rank:69 漏洞数:8 | 宁愿保持沉默让人看起来像个傻子，也不要一...)

老公。。。
2014-11-03 20:30 | 叆叇 ( 路人 | Rank:5 漏洞数:2 | 乌云叆叇)

ccav
2014-11-03 20:34 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

卧槽好屌
2014-11-03 20:42 | f4ckbaidu ( 普通白帽子 | Rank:182 漏洞数:23 | 开发真是日了狗了)

屌，mark
2014-11-03 20:50 | 八两 ( 路人 | Rank:0 漏洞数:1 | 不疯魔，不成活。)

...
2014-11-03 21:10 | 子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

火钳刘敏
2014-11-03 21:15 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

乌云里也这么多王思聪老婆……
2014-11-03 21:24 | 1angxi ( 路人 | Rank:2 漏洞数:1 | 研究僧，安全新手，我只是来打酱油的...)

占座围观！
2014-11-03 21:40 | 端端 ( 普通白帽子 | Rank:133 漏洞数:18 | niconiconi~)

围观
2014-11-03 21:43 | 小鸡鸡 ( 实习白帽子 | Rank:40 漏洞数:10 )

我要加入iG
2014-11-03 21:44 | 正好五个字 ( 实习白帽子 | Rank:93 漏洞数:15 )

记者看这里！看这里！妈妈我上电视了。
2014-11-03 22:29 | 逗比 ( 路人 | Rank:20 漏洞数:6 | 逗比的年代，诶油我艹)

坐等wooyun被收购..
2014-11-03 22:49 | x_cloud ( 路人 | Rank:0 漏洞数:2 | /)

露脸坐等一起上头条。
2014-11-03 22:52 | aaaaty ( 实习白帽子 | Rank:83 漏洞数:28 | 爱情就像，我问服务器whoami，它说root)

mark一下，坐等上电视。
2014-11-03 23:01 | 黑侠 ( 路人 | Rank:1 漏洞数:1 | 帮助别人，等于帮助自己)

楼主牛呀
2014-11-03 23:19 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

。。。楼主只想说，你把大众老公上了
2014-11-03 23:24 | 暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)

火钳流明
2014-11-03 23:34 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人低调行事)

新浪妹子最有爱了
2014-11-04 01:49 | laoyao ( 路人 | Rank:14 漏洞数:5 | ด้้้้้็็็็็้้้้้็็็็...)

( ⊙o⊙ )
2014-11-04 08:25 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

mark
2014-11-04 08:25 | 乌云白帽子 ( 路人 | Rank:11 漏洞数:4 | 路人甲)

@王思聪
2014-11-04 08:34 | 野驴~ ( 路人 | Rank:5 漏洞数:2 | 充满强烈好奇心的菜鸟。)

别人再也不会上你了；）
2014-11-04 09:04 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

@新浪妹子你好！
2014-11-04 09:23 | 小泽 ( 实习白帽子 | Rank:47 漏洞数:21 | I Love my Country)

记者看这里
2014-11-04 09:27 | zzzmode ( 路人 | Rank:7 漏洞数:2 | )

围观。。
2014-11-04 10:17 | 不进则退 ( 路人 | Rank:2 漏洞数:1 | 慢慢成长，不进则退。)

么么哒，好像被老公关注
2014-11-04 11:12 | 带我玩 ( 路人 | Rank:12 漏洞数:6 | 带我玩)

一大波王思聪的老婆正在接近中，请大家做好主被动操的准备
2014-11-04 11:14 | 神在堕落 ( 路人 | Rank:4 漏洞数:4 | 醉舞向山行)

我已经带好相机,一大波王思聪老婆快来.楼上的139位可以统统的弄死了.顺便为你们记录战绩给你们的老公....嗯.就这么干了.请问,缺个助手拍怎么办?
2014-11-04 11:54 | 消逝文字 ( 路人 | Rank:3 漏洞数:2 | 永久的菜鸟一枚)

王思聪的老婆团真的很强大，连在乌云都有遍及
2014-11-04 12:06 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

看看吧
2014-11-04 12:39 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

《万达收购乌云企划》（以下省略100000字）
2014-11-04 13:41 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

坐等公开。
2014-11-04 14:02 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

就王〇聪同志与数以亿位男性女性人妖存在不正当关系的问题，我们要求进行调查。
2014-11-04 14:24 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

Mark
2014-11-04 15:32 | Yck ( 路人 | Rank:0 漏洞数:1 | 找个玩渗透网站的、教我玩渗透、我给他8位q...)

卧槽，卧槽卧槽卧槽，，你把国人老公给上了！！！！！
2014-11-04 22:48 | lock ( 路人 | Rank:7 漏洞数:6 | 菜鸟一枚，大牛多指教)

致敬万达乌云
2014-11-05 09:23 | 火焰真菌 ( 实习白帽子 | Rank:37 漏洞数:11 | 火焰真菌)

围观
2014-11-14 15:20 | milan ( 普通白帽子 | Rank:129 漏洞数:32 | 妈妈说：搬不完砖就别回家。)

mark
2014-11-23 19:22 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

又现神器！
2014-11-23 19:28 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

求神器！
2014-11-23 19:46 | zzR ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

首先你得有一套神器！
2014-11-23 21:52 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

Mark
2014-11-24 09:41 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

又现神器！求神器
2014-11-27 10:48 | boyyzz ( 路人 | Rank:25 漏洞数:5 | 大婊砸)

@路人甲大神，现在还有方法登录任意新浪微博用户?
2014-11-27 11:31 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

原来是这样，算出来了token。。
2014-12-02 15:11 | ❤ ( 普通白帽子 | Rank:276 漏洞数:69 | ❤)

厂商回复真精彩
2014-12-02 16:13 | covertops ( 普通白帽子 | Rank:112 漏洞数:23 | wooyun)

老公放心，这个漏洞我们1小时以内就迅速修复啦~没人能够再上你啦！你是我的，么么哒~！
2014-12-03 19:31 | Constantine ( 路人 | Rank:1 漏洞数:1 | 不交450谁也保不了你)

竟然把公公的微博暴露了
2014-12-03 21:48 | M4ster ( 实习白帽子 | Rank:39 漏洞数:7 | www.m4ster@gmail.com)

“神器找到一个命令执行，拿下服务器” 这句信息量很大
2014-12-04 15:47 | 笔墨 ( 实习白帽子 | Rank:75 漏洞数:20 | 瘦子)

“神器找到一个命令执行，拿下服务器”求神器名字
2014-12-18 15:25 | 白馒头 ( 路人 | 还没有发布任何漏洞 | 时刻准备着，为祖国奉献自己的力量。)

这个神奇是什么？求名字
2014-12-18 16:18 | Excalibur ( 路人 | Rank:0 漏洞数:1 | Ripley Scrowle I shall you tell with pla...)

来看神器的。求神器名
2014-12-18 16:23 | 命途多舛 ( 路人 | Rank:29 漏洞数:9 | 找不到漏洞啊！！！！)

我是来看厂商妹子回复的
2014-12-18 17:04 | Mr.杨总 ( 路人 | Rank:14 漏洞数:4 | 绿色无毒你懂得。。。。心要宽。。。)

我是来看厂商妹子回复的
2014-12-18 17:30 | 毛猴 ( 实习白帽子 | Rank:63 漏洞数:18 | 一只怀有梦想的猴 ......)

我是来看厂商妹子微博的
2014-12-19 09:54 | 斯杰 ( 路人 | Rank:10 漏洞数:5 | By：S丶jer)

我是来看现场直播的
2014-12-19 21:26 | Blue heart ( 路人 | Rank:5 漏洞数:5 | 网络无安全)

我是来看厂商妹子回复的
2014-12-19 23:45 | 我是白帽子 ( 路人 | Rank:10 漏洞数:1 | 我是白帽子)

我是来看厂商妹子回复的
2014-12-23 17:08 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

我是来看厂商妹子回复的
2015-01-20 09:18 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

上面的，我会告诉你厂商回复是男子？你们太天真了
2015-01-20 09:21 | 杭州友谦网络科技有限公司(乌云厂商)

我是来看厂商妹子回复的
2015-01-20 09:27 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

厂商是个爷们，散了吧
2015-05-04 09:52 | 青 ( 路人 | Rank:4 漏洞数:1 | 青春无悔。)

我是来看厂商妹子回复的

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081836

漏洞标题：我是如何登录任意新浪微博用户的（王思聪微博演示）

相关厂商：新浪

漏洞作者：五道口杀气

提交时间：2014-11-03 14:49

修复时间：2014-12-18 14:50

公开时间：2014-12-18 14:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源五道口杀气@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081836

漏洞标题：我是如何登录任意新浪微博用户的（王思聪微博演示）

相关厂商：新浪

漏洞作者： 五道口杀气

提交时间：2014-11-03 14:49

修复时间：2014-12-18 14:50

公开时间：2014-12-18 14:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2014-081836"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 五道口杀气@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

漏洞概要关注数(24) 关注此漏洞

漏洞作者：五道口杀气

Tags标签：无

4人收藏收藏
分享漏洞：

版权声明：转载请注明来源五道口杀气@乌云