HanDs
NO.2

[7月漏洞公开] 微博一个some攻击的漏洞/只需点我的链接就可实现关注我等操作 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

微博一个some攻击的漏洞,只需点我的链接就可实现关注我等操作。漏洞资料可参考 http://www.benhayak.com/2015/06/same-origin-method-execution-some.html。我的例子在chrome下只要访问我的页面就中招,不用再点一次去绕过chrome的popup blocker

详细说明:

微博一个some攻击的漏洞,只需点我的链接就可实现关注我微博账号等操作



漏洞资料可参考 http://www.benhayak.com/2015/06/same-origin-method-execution-some.html。我的例子在chrome下只要访问我的页面就中招,不用再点一次去绕过chrome的popup blocker



漏洞的url为

http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.method



callback参数虽然做了很多非法字符的限制,无法形成xss漏洞。但可以自定义字母和点符号

所以我可以使用同源方法调用的方式来执行Weibo.com域页面里的敏感操作,比如实现用户的关注按钮的点击



所以先打开一个页面,这是我的微博页面A

http://weibo.com/277634777



再打开我们的漏洞页面B

http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.document.body.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.nextElementSibling.nextElementSibling.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.click



微博的登陆用户访问我构造的页面的话,就相当于利用页面B去点击了页面A中的关注按钮。就实现了对我的关注



我的例子在chrome下只要访问我的页面就中招,不用再点一次去绕过chrome的popup blocker

具体实现方式这里就先不写了……



可以见下面视频,在我访问了那个链接后,我就关注了一个陌生网友



漏洞证明:

修复方案:

做些白名单限制,或者写死函数


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
#1楼
发帖时间:2016-7-19   |   查看数:0   |   回复数:0
游客组