| CSRF | 2008/08/04(月) 23:04 |
> 「予告.in」に不正コード埋め込み 閲覧すると2chに犯行予告投稿
> http://headlines.yahoo.co.jp/hl?a=20080804-00000032-zdn_n-sci
あれ？
XSSはまぁとりあえずおいといて、
これってどっちかっていうと、2ch側のCSRF脆弱じゃねーの？
そんなばかな。 ってことで、ちょいと勉強がてら調べてみる。
どうやら、2ch側ではリファラでCSRFを防いでるようなのだが、
このリファラのチェックが （すいません、詳細は伏せます） なので、
それを利用してチェックを通過できれば書き込めるようだ。
ターゲットのURLが http://yutori.2ch.net/〜 だとすれば、
（すいません、詳細は伏せます） にスクリプトを仕込んで、
そこ経由でPOSTすればCSRFが成立するということになる。
ほほー。
…って、あれ？
これやっぱ2chのCSRF脆弱じゃねーの？
> http://headlines.yahoo.co.jp/hl?a=20080804-00000032-zdn_n-sci
あれ？
XSSはまぁとりあえずおいといて、
これってどっちかっていうと、2ch側のCSRF脆弱じゃねーの？
そんなばかな。 ってことで、ちょいと勉強がてら調べてみる。
どうやら、2ch側ではリファラでCSRFを防いでるようなのだが、
このリファラのチェックが （すいません、詳細は伏せます） なので、
それを利用してチェックを通過できれば書き込めるようだ。
ターゲットのURLが http://yutori.2ch.net/〜 だとすれば、
（すいません、詳細は伏せます） にスクリプトを仕込んで、
そこ経由でPOSTすればCSRFが成立するということになる。
ほほー。
…って、あれ？
これやっぱ2chのCSRF脆弱じゃねーの？