安全漏洞项目 - 跨站请求伪造

Dolibarr 7.0.0 受到以下漏洞影响：跨站请求伪造（CSRF）。其影响为：允许恶意 HTML 更改用户密码、禁用用户以及禁用密码加密。受影响组件为：用户密码修改、用户禁用及密码加密功能。攻击向量为：管理员访问恶意 URL。

演示

演示步骤

• 运行：'vagrant up' 以构建环境（自然需要一些时间：最多几个小时——这就是 Vagrant，你能咋办 ¯_(ツ)_/¯）。

• 环境就绪后，从 dev 目录运行以下命令：

rm index.html
mv backup_index.html index.html

• 运行

vagrant ssh

• 按照报告中的其余步骤操作

注意事项

• 报告为法语，其中描述了可能限制此类漏洞的措施，同时提供了对漏洞的详细分析，以及为复现该漏洞而应执行步骤的详细指南。