ログイン機能へのCSRFによるセッション固定 - 知らないけどきっとそう。

危険なのかよくわかんないですけど、はてダ初め書きます http://ido.nu/ayaya/yj.html（対策されてた！） iframe 内で http://login.yahoo.co.jp/config/login に logout=1 を POST して強制的にログアウト状態にする ログインフォームの form タグ部分をスクレイピングし、あらかじめ用意しておいた Yahoo! JAPAN ID とパスワードを埋め込む その HTML を iframe にロードし、submit() で POST させることにより、用意しておいたアカウントでログインさせる メールで「住所情報を更新しないとアカウントが消えます」とか書いて誘導したら、どのくらい釣れるかなあ あーあと、個人情報の入力だけじゃなくて、OAuth の認可とか権限を与える操作もまずい ページは SSL になっていて、アドレス

[itochan]

id:asannou さんへ： Password Managerがポップアップして http://ido.nu/ayaya/yj.cgi のURLが見えました　％Opera10.10 windows

[mi1kman]

むむむこれは確かに

[tsupo]

『ログインフォームへアクセスしたブラウザと、ログイン情報(パスワードなど)をポストしたブラウザの一貫性を確認していない』

[nihen]

Yahoo JAPANのログインはCSRF対策がされていない（不十分）。これは騙される人多いでしょうなぁ