当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040163

漏洞标题：华为商城某功能设计权限导致可劫持任意用户账户

相关厂商：华为技术有限公司

漏洞作者： 带馅儿馒头

提交时间：2013-10-18 15:05

修复时间：2013-12-02 15:05

公开时间：2013-12-02 15:05

漏洞类型：CSRF

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-18： 细节已通知厂商并且等待厂商处理中
2013-10-21： 厂商已经确认，细节仅向厂商公开
2013-10-31： 细节向核心白帽子及相关领域专家公开
2013-11-10： 细节向普通白帽子公开
2013-11-20： 细节向实习白帽子公开
2013-12-02： 细节向公众公开

简要描述：

RT

详细说明：

测试站点：www.vmall.com


1.注册一个用户（邮箱帐号[email protected]）；

1.png


2.在个人信息里需要验证邮箱，点击验证邮箱抓包改写了下邮箱为[email protected]并提交，发现提交成功了，登陆QQ邮箱成功收到系统的验证邮件；

3.png


3.点击邮箱中的验证链接成功验证（汗...）,并且验证后直接成功登陆帐号；

2.png


5.png


4.这时我们发现，已经验证成功的用户帐号，居然还能继续验证，这里需要构造请求来完成，look，这是我们刚刚验证过的帐号；

6.png


5.我们发现邮箱验证功能，这个地方可反复多次验证任意邮箱，并且在收到系统发送的验证邮件后，点击可直接登陆用户帐号；所以，如果能够让用户发送邮箱验证请求到攻击者的邮箱，那攻击者就能劫持该用户的帐号；
6.很幸运，我们发现这个邮箱验证功能存在CSRF的安全问题，例子PoC如下：

<html>
<form id="test" name="test" action="http://www.vmall.com/member/account/sendEmail.json" method="POST">
<input type="hidden" name="email" value="[email protected]" />
<input type="submit" value="submit">
</from>
<script>
  document.test.submit();
</script>
</html>


7.用户在登陆的情况下访问该页面的话，那么你懂的，而且在测试后发现，华为的很多系统能够通用cookies，这又增加了攻击成功的可能；

7.png


so....到这里吧，后面的就不多解释了！

漏洞证明：

见详细说明

修复方案：

验证功能验证不严呀，敏感操作加入token吧

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-10-21 09:18

厂商回复：

业务整改中，感谢提醒！

最新状态：

暂无