003-XDCMS 1.0 csrf漏洞.md

585 B / 2021-07-17 00:01:24
    # XDCMS 1.0 csrf漏洞

### 一、漏洞简介

### 二、漏洞影响

XDCMS 1.0

### 三、复现过程

CSRF漏洞常存在于涉及权限控制的地方，像管理后台、会员中心、论坛帖子、资料修改、交易管理等。

通常可检查相应代码处是否存在检测token或referer，如果没有token/referer直接请求该页面进行判断

漏洞存在于用户资料修改页面，URL：`index.php?m=member&f=edit`，同SQL注入2漏洞点相同

直接修改Cookie中member_userid字段，成功将其他用户信息修改

![](images/15896411542632.jpg)