利用CSRF绑定有道云笔记并推送恶意信息 - 网站安-自学php网

主页 > 后端 > 网站安全 >

利用CSRF绑定有道云笔记并推送恶意信息 - 网站安

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 利用CSRF绑定任意用户的有道云笔记并推送恶意信息，谁动了我的笔记？！！详细说明：有道云笔记提供绑定邮箱的功能，通过绑定邮箱可以向云笔记用户的笔记推送任意内容这边是个...

利用CSRF绑定任意用户的有道云笔记并推送恶意信息，谁动了我的笔记？！！

有道云笔记提供绑定邮箱的功能，通过绑定邮箱可以向云笔记用户的笔记推送任意内容

这边是个POST请求，没有TOKEN，虽然这样稍显鸡肋，但是可以由GET请求发起，导致危害扩大

http://note.youdao.com/yws/mapi/bindemail?method=sendadd&email=攻击者邮箱地址

只要用户访问了上面的链接，就会向攻击者邮箱发送一封带有请求绑定攻击者邮箱链接的邮件，只要攻击者点击链接攻击者获得了向云笔记用户的笔记列表推送内容的权利

点击链接就可以绑定了

1.绑定被害者云笔记成功

2.推送广告内容（仅作演示）

修复方案：

1.强化验证逻辑（向绑定邮箱发送验证码，要求用户返回云笔记页面输入验证码，方可绑定）

2.只允许POST请求发起，加TOKEN

编程中国论坛sql注入可获取Webshell - 网站安全 -

程氏舞曲CMS储存型 xss（6）附后台getshell - 网站安

最新评论

加载更多~~

添加评论

更多文章推荐

Espcms V5.6.13.04.22 UTF8 正式版后台逻辑验证错误漏洞 2015-04-17
新浪微游社区多处xss及修复 - 网站安全 - 自学p 2015-04-17
Windows系统安全模式妙用全接触 - Windows操作系统 2015-04-17
WordPress SimpleMail Plugin Email字段脚本插入漏洞及修 2015-04-17
优米网某频道SQL注入 - 网站安全 - 自学php 2015-04-17
无忧公司系统ASP专业版后台上传漏洞及修复 - 网 2015-04-17
php对外发包引发服务器崩溃的终极解决方法分享 2015-04-17
巧妙删除XP中死顽固视频文件五法 - Windows操作系 2015-04-17
腾讯某分站csrf漏洞及修复方案 - 网站安全 - 自学 2015-04-17
dedeCMS留言权限绕过导致跨站攻击及修复 - 网站安 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论