漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0120670
漏洞标题：凤凰网博客可劫持任意博主帐号
相关厂商：凤凰网
漏洞作者： jeary
提交时间：2015-06-15 19:00
修复时间：2015-07-31 14:12
公开时间：2015-07-31 14:12
漏洞类型：CSRF
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-15： 细节已通知厂商并且等待厂商处理中
2015-06-16： 厂商已经确认，细节仅向厂商公开
2015-06-26： 细节向核心白帽子及相关领域专家公开
2015-07-06： 细节向普通白帽子公开
2015-07-16： 细节向实习白帽子公开
2015-07-31： 细节向公众公开
简要描述：
在凤凰博客见到了大神，想不想和他来个友链？什么，对方不愿意？呵呵...接下来就是见证奇迹的时刻。
详细说明：
首先查看配置文件：
嗯，就自己一个域，好像挺安全的，不像搜狐那样有三个可信域.
以为搞不定，不过。。。
上传头像处，没有检查内容，只是重命名了一下而已~
得到恶意图片文件：
然后..啪啪啪，读取用户信息并且添加友链
结果在证明里~
漏洞证明：
测试劫持添加友链：
修复方案：
版权声明：转载请注明来源 jeary@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-06-16 14:11
厂商回复：
非常感谢您对凤凰网信息安全的帮助。
最新状态：
暂无