搜狐某处CSRF漏洞,可能导致蠕虫蔓延,在未经用户同意的情况下发布微博
详细说明:
在接受POST和GET的信息的时候,未对POST来路(Referer)进行验证,同时也没有在POST的信息中加token验证信息的正确性,导致漏洞产生。
漏洞地址:
复制代码
代码如下:http://t.sohu.com/t/twAction.jsp
www.jb51.net
接口返回信息
![](http://img.jbzj.com/file_images/article/201206/2012062714281010.jpg)
效果
![](http://img.jbzj.com/file_images/article/201206/2012062714281011.jpg)
第二个
复制代码
代码如下:http://t.sohu.com/t/twAction.jsp
返回信息
![](http://img.jbzj.com/file_images/article/201206/2012062714281012.jpg)
效果
![](http://img.jbzj.com/file_images/article/201206/2012062714281013.jpg)
第三个:
漏洞地址:
复制代码
代码如下:http://t.sohu.com/follow/addfollows
www.jb51.net
![](http://img.jbzj.com/file_images/article/201206/2012062714281014.jpg)
接口返回信息
![](http://img.jbzj.com/file_images/article/201206/2012062714281015.jpg)
效果
修复方案:
检查POST来路Referer
在POST的信息中加token
作者:imlonghao
最近发表
- NoName Script _Exploit_网络安全_
- FlashGet 1.9.0.1012 (FTP PWD Response) BOF Exploit (safeseh) _Exploit_网络安全_
- 从知名专业社交网站linkedin数据库泄漏事件中引发的思考(图文)_漏洞分析_网络安全_
- 3DSMAX桥命令怎么使用? 3DSMAX桥连接边界的教程_基础教程_3DMAX教程_媒体动画_
- 3DMAX怎么对缩放区域进行缩放? 3DMAX缩放工具的使用教程_基础教程_3DMAX教程_媒体动画_
- 3dmax平面怎么变弯曲? 3dmax让平面弯曲的教程_基础教程_3DMAX教程_媒体动画_
- 3dsMax中怎么制作茶壶的爆炸效果?_基础教程_3DMAX教程_媒体动画_
- 3dsMax2012状态模式应用场景怎么使用?_基础教程_3DMAX教程_媒体动画_
- 3dsmax怎么使用车削命令做一个小碗模型?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么使用AEC扩展植物功能绘制模型?_基础教程_3DMAX教程_媒体动画_
- 3DsMax无法启动提示程序出错该怎么办?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么锁定摄像机视角?_基础教程_3DMAX教程_媒体动画_
- 3dmax创建的模型怎么设置导入unity3d?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么使用FFD命令建模?_基础教程_3DMAX教程_媒体动画_
- 3dmax模型怎么打灯光记设置属性?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么使用推力命令?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么倾斜模型? 3dmax倾斜命令的使用方法_基础教程_3DMAX教程_媒体动画_
- 3Dmax怎么把两个物体合并?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么使用系统标准对象?_基础教程_3DMAX教程_媒体动画_
- 3dmax辅助动力对象怎么使用?_基础教程_3DMAX教程_媒体动画_
- 3dmax怎么使用辅助集合对象功能?_基础教程_3DMAX教程_媒体动画_
- 3dsmax怎么创建环形波扩展基本体?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么创建切角长方体?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么创建三维立体的U型楼梯模型?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么建模上下推拉窗户模型?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么建模平开窗户?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么快速创建大红灯笼模型?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么建模工字钢铁轨零件?_建模教程_3DMAX教程_媒体动画_
- 3dsmax挤出命令怎么制作三维几何图形?_建模教程_3DMAX教程_媒体动画_
- 3dsmax怎么建模吊桥模型?_建模教程_3DMAX教程_媒体动画_
友情链接
-
采集程序
网站源码出售
老域名出售页面
下载
游戏
网站导航
文章
源码下载
软件下载
游戏下载
资料
资源分享
六神
六神
海飞丝
海飞丝
噬元兽
噬元兽
bieha.cn
www.bieha.cn
缪缇(Miuti)内衣
缪缇(Miuti)内衣
dk028.com
www.dk028.com
四川福利
四川福利
bzbl.cn
www.bzbl.cn
mlft.cn
www.mlft.cn
7zz压缩
7zz压缩
91大神
91大神
刘亦菲
刘亦菲
sewai.cn
www.sewai.cn
58同城
58同城
鸭苗
鸭苗
caclrc.cn
rgbbs.cn
heiapp.net
zhfjx.cn
sshfy.cn
sxdgc.cn
28city.cn
www.caclrc.cn
www.rgbbs.cn
www.heiapp.net
www.zhfjx.cn
www.sshfy.cn
www.28city.cn
etc吧
etc吧
abdayah.cn
www.abdayah.cn
ddbdzs.cn
www.ddbdzs.cn
安思尔HyFlex
安思尔HyFlex
studyart.cn
www.studyart.cn
dndf.cn
www.dndf.cn
www.sxdgc.cn
11855.cn
www.11855.cn
11566.cn
www.11566.cn
11355.cn
www.11355.cn
62622.cn
www.62622.cn
cbwq.cn
www.cbwq.cn
www.zrqm.cn
zrqm.cn
rlfm.cn
www.rlfm.cn
www.pbtb.cn
pbtb.cn
knlz.cn
www.knlz.cn
rhwf.cn
www.rhwf.cn
dxfp.cn
www.dxfp.cn
rptb.cn
www.rptb.cn
nzjg.cn
www.nzjg.cn
ygnl.cn
www.ygnl.cn
人心不古
人心不古
rfbc.cn
www.rfbc.cn
rwbs.cn
www.rwbs.cn
img.liuyifei.net
drnu.cn
www.drnu.cn
bwsu.cn
www.bwsu.cn
wyim.cn
www.wyim.cn
dtud.cn
www.dtud.cn
远东运输集团
远东运输集团
中宠兽医联盟
中宠兽医联盟
拉贝洛尔
拉贝洛尔
飞行悍马
飞行悍马
uesese.cn
www.uesese.cn
爱坤
爱坤
02613.cn
www.02613.cn
lymzi.cn
www.lymzi.cn
KTOA
KTOA
73216.cn
www.73216.cn
www.crtwd.cn
crtwd.cn
深圳麦迪逊
深圳麦迪逊
kylkc.cn
www.kylkc.cn
dztmd.cn
www.dztmd.cn
pmhlw.cn
www.pmhlw.cn
gfxtk.cn
www.gfxtk.cn
桃子坪村
桃子坪村
京泊汽模
京泊汽模
sh3.cn
www.sh3.cn
7sh.cn
www.7sh.cn
民生人寿
民生人寿
安华农业保险
安华农业保险
华夏基违规操作举报电话
华夏基违规操作举报电话
金融消费权益保护投诉咨询电话
金融消费权益保护投诉咨询电话
钵钵鸡
钵钵鸡
r515.cn
www.r515.cn
g2050.cn
www.g2050.cn
bbc888.com
www.bbc888.com
博客