当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0135219

漏洞标题:洋码头主站漏洞集

相关厂商:上海洋码头网络技术有限公司

漏洞作者: nina

提交时间:2015-08-19 10:23

修复时间:2015-10-07 21:42

公开时间:2015-10-07 21:42

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-19: 细节已通知厂商并且等待厂商处理中
2015-08-23: 厂商已经确认,细节仅向厂商公开
2015-09-02: 细节向核心白帽子及相关领域专家公开
2015-09-12: 细节向普通白帽子公开
2015-09-22: 细节向实习白帽子公开
2015-10-07: 细节向公众公开

简要描述:

rt

详细说明:

http://www.ymatou.com


1、收货地址处存在存储型XSS,查看订单时,可触发,可打cookie

xss1.jpg


xss3.jpg


2、删除他人收货地址,存在越权,遍历ID,可删除网站所有用户收货地址。
删除收货地址,查看数据包:

del2.jpg


遍历地址ID后三位,结果:

del1.jpg


3、多处csrf
修改个人信息、收货地址等处均存在csrf。
以个人信息处为例
修改个人信息,查看请求包:

csrf1.jpg


无不可预测参数,伪造恶意链接,主要代码如下:

xmlhttp.open("POST", "http://www.ymatou.com/UserCenter/UpdataUserInfo", true);
xmlhttp.withCredentials = true;
xmlhttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
xmlhttp.send("phone=13511111111&sex=0&data%5BUser%5D%5BpreferedColor%5D=0&idCardNo=410103197809098311&qq=43214&ww=42542&msn=543543&stone=&img0Url=");


访问链接,

csrf.jpg


刷新个人信息,验证下,已被成功修改。修改前后对比图:

csrf3.jpg


csrf4.jpg


漏洞证明:

同上

修复方案:

XSS:过滤
越权:权限控制
csrf:加token、验证referer

版权声明:转载请注明来源 nina@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-08-23 21:41

厂商回复:

谢谢

最新状态:

暂无


漏洞评价:

评论