新浪微博發(fā)現(xiàn)可登錄任意賬戶的漏洞
作者：路人甲
2014年11月3日，國內(nèi)著名漏洞平臺烏云網(wǎng)發(fā)布了一條漏洞，署名為“路人甲”的白帽子通過內(nèi)部接口獲取任意用戶gsid ，利用技巧使用gsid生成SUB認(rèn)證cookie后，可直接登錄新浪微博任何用戶的賬號。
2014年11月3日，國內(nèi)著名漏洞平臺烏云網(wǎng)發(fā)布了一條漏洞，署名為“路人甲”的白帽子通過內(nèi)部接口獲取任意用戶gsid ，利用技巧使用gsid生成SUB認(rèn)證cookie后，可直接登錄新浪微博任何用戶的賬號。為了證明可信性，該白帽子還使用王思聰?shù)馁~號做為演示證據(jù)。
目前，廠商已經(jīng)確認(rèn)該漏洞，并于當(dāng)日回復(fù)：
| 感謝這位安全研究員給我們提交的漏洞，請與我們聯(lián)系討論一下獎勵。誠邀更多白帽子和我們一起保護(hù)新浪、微博的安全。 @王思聰 老公放心，這個漏洞我們1小時以內(nèi)就迅速修復(fù)啦~沒人能夠再上你 啦!你是我的，么么噠~! |
責(zé)任編輯：藍(lán)雨淚
來源：
烏云
