新浪微博发现可登录任意账户的漏洞-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

新浪微博发现可登录任意账户的漏洞

发表于: 2014-11-6 14:16 777

新浪微博发现可登录任意账户的漏洞

yypEx

2014-11-6 14:16

777

新闻链接：http://netsecurity.51cto.com/art/201411/456217.htm
新闻时间：2014-11-04 10:30
新闻正文：
=============
2014年11月3日，国内著名漏洞平台乌云网发布了一条漏洞，署名为“路人甲”的白帽子通过内部接口获取任意用户gsid ，利用技巧使用gsid生成SUB认证cookie后，可直接登录新浪微博任何用户的账号。为了证明可信性，该白帽子还使用王思聪的账号做为演示证据。

目前，厂商已经确认该漏洞，并于当日回复：

感谢这位安全研究员给我们提交的漏洞，请与我们联系讨论一下奖励。诚邀更多白帽子和我们一起保护新浪、微博的安全。 @王思聪老公放心，这个漏洞我们1小时以内就迅速修复啦~没人能够再上你啦!你是我的，么么哒~!
=============

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#资讯

收藏・0

免费・0

支持