当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06536

漏洞标题：wooyun CSRF漏洞

相关厂商：Wooyun

漏洞作者： Sogili

提交时间：2012-04-30 12:18

修复时间：2012-04-30 12:18

公开时间：2012-04-30 12:18

漏洞类型：CSRF

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

CSRF

详细说明：

修改资料页无token

漏洞证明：

<meta charset=utf-8 >
<form action="//www.wooyun.org/user.php?action=update&amp;do=editinfo" method="POST">
		<div class="infoContent block">
			<table class="formTable">
				<tbody>
					<tr>
						<th width="100">
						个人主页：
						</th>
						<td><input type="text" name="homepage" ></td>
					</tr>
					<tr>
						<th valign="top">
						个人简介：
						</th>
						<td><textarea rows="4" cols="60" name="brief"></textarea></td>
					</tr>
					<tr>
						<th>&nbsp;</th>
						<td><input type="submit" value="修改"> <input type="button" value="取消"></td>
					</tr>
				</tbody>
			</table>
		</div>
		</form>

修复方案：

还是不晓得

版权声明：转载请注明来源 Sogili@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-04-30 12:31 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    对于乌云影响不大，数据并不特别敏感，不过我们会在近期做一个小修复

  2. 2012-04-30 13:24 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    @xsser 另外几个为什么不给审核?

  3. 2012-04-30 13:48 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Sogili 影响真心不大，目前总共也没几个人吧......

  4. 2012-04-30 13:58 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    终于看懂了

  5. 2012-04-30 14:28 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    @xsser 影响大不大跟审不审核有什么关系?

  6. 2012-04-30 16:27 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)

    我盯着源码看了半天也没看懂 - -

  7. 2012-04-30 18:59 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    阔以在一些黑阔论坛网站上挂js，修改那些白帽子的简介哦！

  8. 2012-04-30 19:03 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)

    @piaoye 哈 这倒是 token验证的问题吗

  9. 2012-05-01 08:50 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    @Say 不知道哦，你试试吧。

  10. 2012-05-01 11:23 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    挂个Js自动提交挺好玩的

  11. 2012-06-07 09:27 | HuGtion ( 实习白帽子 | Rank:70 漏洞数:10 | 学习安全技术。)

    @Sogili - -!!! 原来是你改的我信息啊。。。。。。

  12. 2012-06-07 09:53 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @HuGtion zone里的一个帖子……