漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047984
漏洞标题：CSDjcms_php3.0多处csrf漏洞
相关厂商：chshcms.com
漏洞作者： Mosuan
提交时间：2014-01-06 12:06
修复时间：2014-04-06 12:07
公开时间：2014-04-06 12:07
漏洞类型：CSRF
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-06： 厂商已经确认，细节仅向厂商公开
2014-01-09： 细节向第三方安全合作伙伴开放
2014-03-02： 细节向核心白帽子及相关领域专家公开
2014-03-12： 细节向普通白帽子公开
2014-03-22： 细节向实习白帽子公开
2014-04-06： 细节向公众公开
简要描述：
csrf
详细说明：
最新版本并不是3.0，但是下载最多的却是3.0，所以我选择测试3.0
如果xss配合这些csrf使用，效果肯定杠杠的，我也有3.0的xss漏洞，如果厂商忽略了我就留着自己用吧，这句话不是威胁，很平淡的一句话，大家都不要想多，既然你都认为不重要了，我何必还发出来呢？对吧？
废话不多说了
下面的csrf都是可以操控别人做任意事的
============================csdjcms多处csrf======================
可以任意让任何人关注我
点击进入一个人的主页里面，这里先进入Mosuan的主页
打开神器burp
点击关注
下面的图是抓来的数据包
Usera是被关注的人
Cs_id是uid，也就是关注usera的人
Cs_name就是关注被关注的人
下面我改包，usera不变，cs_id改成4，cs_name改成wooyun
发包后查看
下面回到我的个人中心查看我的粉丝，果断看到wooyun关注我
csrf之让任意人发任意内容的微博
下面是我用Mosuan这个id发微博抓来的包
Neir是发微博的内容
Cs_id是发微博人的id
Cs_name是发微博人的名字
上面是用Mosuan这个ID发微博，我改包成wooyun发微博
看这个图
Wooyun这个号确实发我想要的内容了。
留言处也有csrf
呵呵，去admin的主页给admin留个言吧
改成wooyun给admin留言吧
OK了，看到wooyun给admin留言我就放心了
上面不是get请求吗？
直接url不就行了吗？
经过测试在url上面输入不行，需要cookie
呵呵，再到首页给站长留个言吧、
留言这种好事都交给wooyun干吧。
直接改包成wooyun
再次看到wooyun给别人留言，而且是给站长，我真感动！！
平凡的wooyun给我很多感动，再次感谢wooyun，在wooyun学到很多东西，谢谢，
漏洞证明：
看详细说明
修复方案：
加个token吧
版权声明：转载请注明来源 Mosuan@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-01-06 14:18
厂商回复：
已经修复，谢谢！
最新状态：
暂无