标签 ‘百度’ 下的日志
百度Hi Csrf蠕虫攻击
漏洞起因：百度是国内最大的中文搜索引擎。同时百度也提供了百度空间、百度贴吧等BLOG社区服务，拥有海量的用户群，号称全球最大中文社区。80sec发现过百度产品一系列的安全漏洞，其中一些问题得到了有效的修补，但是百度的产品仍然存在很多严重的安全漏洞，利用这些漏洞黑客可以制作Web蠕虫，影响百度所有的用户。
CSRF worm技术分析：
一. 百度用户中心短消息功能存在CSRF漏洞
百度用户中心短消息功能和百度空间、百度贴吧等产品相互关联，用户可以给指定百度ID用户发送短消息，在百度空间用互为好友的情况下，发送短消息将没有任何限制，同时由于百度程序员在实现短消息功能时使用了$_REQUEST类变量传参，给黑客利用CSRF漏洞进行攻击提供了很大的方便。百度用户中心短消息功能的请求参数能够被完全预测，只需要指定sn参数为发送消息的用户，co参数为消息内容，就可以成功发送短消息，如下：
用百度空间钓鱼（挂马）的新方式--高仿（图片、ID样样俱全）的冒名欺诈
测试百度XSS Filter的一些例子
The Week of Baidu Bugs - Day 07: 终章，谢幕
The Week of Baidu Bugs - Day 07: 最后的献礼
来源： 大风起兮云飞扬
注：版权所有，转载请注明出处。
先把漏洞讲完，再开始扯淡。
今天的第一个漏洞还是出在spRefURL上
XSS 13: 百度空间创建文章错误返回XSS漏洞
在写博客的地方，如果提交时篡改spRefURL为恶意脚本，此时若提交失败，则返回页面中会包含我们的恶意脚本。
在创建文章时提交参数如下：
ct=1&cm=2&spBlogID=1f9a3aacaff38d0c4b36d6f5&spBlogCatName_o=%C4%AC%C8%CF%B7%D6%C0%E0&edithid=
&spRefURL=http%3A%2F%2Fhi.baidu.com%2Ftestuser%2Fmodify%2Fblog%2F1f9a3aacaff38d0c4b36d6f5')"><script>alert(/XSS/);</script><"('
&spBlogTitle=xxxxxxxxxx&spBlogText=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&spBlogCatName=%C4%AC%C8%CF%B7%D6%C0%E0nonexist
&spIsCmtAllow=1&spBlogPower=0&spVcode=&spVerifyKey=&tj=+%B1%A3%B4%E6%D0%DE%B8%C4+
The Week of Baidu Bugs - Day 06: 百度竞价排名多处XSS漏洞
来源： 大风起兮云飞扬
注：版权所有，转载请注明出处。
今天内容比较平淡，都是普通的XSS。
竞价排名是百度的一个子系统，应该是比较赚钱的一个系统。
访问地址是： http://www2.baidu.com
但是这个系统和其他核心模块比起来，安全性要差上很多。
糟糕的验证码设计暂且不说，XSS方面几乎没有防范。
今天讲这个子系统主要是举例下baidu在非核心系统方面对安全考虑和重视程度的欠缺。
类似存在缺陷的系统还非常多。就不一个个去挖了，没有挑战性也没什么意思。