新浪微博发现可登录任意账户的漏洞-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

新浪微博发现可登录任意账户的漏洞

发表于: 2014-11-8 09:24 1009

新浪微博发现可登录任意账户的漏洞

catvmmds

2014-11-8 09:24

1009

新闻链接：efeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6s2y4W2j5%4g2J5K9i4c8&6i4K6u0W2y4e0q4U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7Y4c8Q4x3V1j5J5x3o6p5@1x3e0q4Q4x3V1j5@1y4e0j5J5x3e0N6Q4x3X3g2Z5N6r3@1`.
新闻时间：2014-11-04
新闻正文：
2014年11月3日，国内著名漏洞平台乌云网发布了一条漏洞，署名为“路人甲”的白帽子通过内部接口获取任意用户gsid ，利用技巧使用gsid生成SUB认证cookie后，可直接登录新浪微博任何用户的账号。为了证明可信性，该白帽子还使用王思聪的账号做为演示证据。
目前，厂商已经确认该漏洞，并于当日回复：感谢这位安全研究员给我们提交的漏洞，请与我们联系讨论一下奖励。诚邀更多白帽子和我们一起保护新浪、微博的安全。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持