漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116476
漏洞标题：飞牛网CSRF漏洞一枚
相关厂商：飞牛网
漏洞作者： 路人甲
提交时间：2015-05-27 14:05
修复时间：2015-07-11 14:22
公开时间：2015-07-11 14:22
漏洞类型：CSRF
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-27： 细节已通知厂商并且等待厂商处理中
2015-05-27： 厂商已经确认，细节仅向厂商公开
2015-06-06： 细节向核心白帽子及相关领域专家公开
2015-06-16： 细节向普通白帽子公开
2015-06-26： 细节向实习白帽子公开
2015-07-11： 细节向公众公开
简要描述：
看到前面有大牛提交了飞牛网收货地址csrf漏洞，于是来验证下是否彻底修复，发现虽然加了token，但实为摆设，该漏洞依然存在，仍可越权，随意修改用户收货地址。
详细说明：
看到前面有大牛提交了飞牛网收货地址csrf漏洞，于是来验证下是否彻底修复。
原漏洞地址
经验证，发现虽然加了token，但token实为摆设，第一。发请求时，不校验请求中的token；第二，token的值每次都是固定的，就算换个账户，token值也一样。
漏洞证明：
一、token值不校验
修改收获地址，抓包，看有token值
将token值删除，重新发包，居然还能成功
二、token值为固定值
注册第二个小号，修改收获地址，发现token值还是759aa5149524a61921392871d925924
因为本请求为get请求，故可直接利用
如图
修复方案：
token应具备足够的随机性
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-05-27 14:21
厂商回复：
收到，谢谢！
最新状态：
暂无