频道栏目
首页 > 安全 > 网络安全 > 正文

微博一个some攻击的漏洞/只需点我的链接就可实现关注我等操作

2016-07-19 09:23:41           
收藏   我要投稿

微博一个some攻击的漏洞,只需点我的链接就可实现关注我等操作。漏洞资料可参考 http://www.benhayak.com/2015/06/same-origin-method-execution-some.html。我的例子在chrome下只要访问我的页面就中招,不用再点一次去绕过chrome的popup blocker

微博一个some攻击的漏洞,只需点我的链接就可实现关注我微博账号等操作

漏洞的url为

http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.method

callback参数虽然做了很多非法字符的限制,无法形成xss漏洞。但可以自定义字母和点符号

所以我可以使用同源方法调用的方式来执行Weibo.com域页面里的敏感操作,比如实现用户的关注按钮的点击

所以先打开一个页面,这是我的微博页面A

http://weibo.com/277634777

再打开我们的漏洞页面B

http://weibo.com/ajaxlogin.php?framelogin=1&callback=window.opener.document.body.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.firstElementChild.nextElementSibling.firstElementChild.nextElementSibling.nextElementSibling.nextElementSibling.firstElementChild.firstElementChild.firstElementChild.click

微博的登陆用户访问我构造的页面的话,就相当于利用页面B去点击了页面A中的关注按钮。就实现了对我的关注

我的例子在chrome下只要访问我的页面就中招,不用再点一次去绕过chrome的popup blocker

具体实现方式这里就先不写了……

可以见下面视频,在我访问了那个链接后,我就关注了一个陌生网友

 

 

解决方案:

做些白名单限制,或者写死函数

相关TAG标签 漏洞 只需 链接
上一篇:腾讯某处SSRF漏洞(非常好的利用点)附利用脚本
下一篇:Zealer_android客户端安全检测
相关文章
图文推荐
文章
推荐
热门新闻

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站