分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
详细说明：
1.修改他人帐号是违法行为，我是个好人，只是测试而已！那么，如何通过漏洞修改他人帐号呢？曾经爆出过类似的漏洞有很多，我这里只是讲述下最近的研究心得。即通过CSRF绑定指定邮箱导致、密码取回导致指定妹子帐号密码修改！
2.首先登陆蘑菇街，点击【个人设置】：
3.找到绑定帐号的地方，我这里本来是没有验证过的gmail邮箱：
4.设置好代理，点击【确定】，将请求包抓下。根据请求包的内容，自己构造一个POST请求页面：code 区域&html&
&form id=&fengxiaoxiao& name=&fengxiaoxiao& action=&/settings/bindemail& method=&POST&&
&input type=&text& name=&userEmail& value=&**********@qq.com& /&
&input type=&text& name=&step& value=&1& /&
&input type=&submit& value=&submit& /&
document.fengxiaoxiao.submit();
漏洞证明：
5.嗯，下面是具体应用场景：如果你对某个妹子感兴趣，那么诱使她在登录蘑菇街的情况下访问上述代码即可做到将其账号绑定自己的邮箱！但是如果你深爱，请勿使用猥琐战术！好，查看下我指定的邮箱吧！
6.点击账号绑定的链接吧！我忘记了截最原始的图，当我回过头再去找那个曾经的【绑定成功】时，它却变成了不需要再次验证，各位看官讲究着看吧！
7.不过可以通过这里，看到我已经成功了！
8.那么找回密码、重置密码一气呵成！
修复方案：
CSRF没有防范那！肯定不只是这里哦，再好好查查！
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：12
确认时间： 13:48
厂商回复：
非常感谢对蘑菇街安全问题的关注，我们会尽快修复此漏洞.
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
哎呀 我说的!
蘑菇街，都是蘑菇啊。
蘑菇街有礼物啊，今天也去找了下，么找到，诶。。。
这里除了CSRF外，还有一个xss。我的审核未通过 = =
这个属于csrf额。
登录后才能发表评论，请先【快递单号查询处】仅供查看，请勿回复。多谢合作！
【小组有奖活动第二期】爱美从里到外
夏日必备2012外贸正品无钢圈内置速干文胸吊带一体抹胸式5名：
中通单号：
中通单号：
中通单号：
限时内没有发送地址，视为放弃奖品。
限时内没有发送地址，视为放弃奖品。
欧美原单jade文胸 半透明 超薄蕾丝文胸 欧式5名：
中通快递：
中通快递：
中通单号：
中通单号：
有什么新鲜事要跟菇凉们一起分享？
发表并加入小组
?胖妞！不减肥也要美?
为什么要减肥？为什么不让自己尝尽人间美食？为什么苦苦坚持？减肥快乐吗？减肥你成功吗？减肥你得到什么啊...蘑菇街人工电话号码是多少
点击图片查看原图
供货总量：
发货期限：
自买家付款之日起
3 天内发货
广东 深圳市
有效期至：
最后更新：
浏览次数：
[VIP第1年] 指数:1
联系人陈经理(先生)&&
会员 [当前离线]
电话地区广东-深圳市
地址深圳市达成路108街道05号
&联系我时,请说明是在会发商务网看到的,谢谢& &
蘑菇街人工电话号码是多少官方服务[腾讯微信服务热线]:〔16〕人工服务电话:〔16〕受理业务：解冻，查旬，投诉，上架，
&价格查询(全天24小时服务)告示:请勿拨打其他电话,谨
& 防受骗 )为了答谢广大旅客对民航航空一贯以来的支持
& 特价机票中心近期推出了各个
& 航线最低2折起的特价机票，航空公司开始尝试运作模
& 式，成立专业部门操作
& 网上业务。经过一年多的探索与尝试
& 特价机票中心近期推出了各个航线最低2折起的特价机
& 票，航空公司开始尝试
& 电子商务运作模式，成立专业部门操作网上业务 。经
& 过一年多的探索与尝试
& ，2002年起，网上业务交易量开始迅
& 速攀 升，航空以旅游的订购为主，兼营宾馆和机票的
& 预订业务。2004年5月，
& 航空公司尝试推出新型旅游预 订模式&&航空电子客
& 票， 即专门开辟出部分
& 旅游线路，以&网上支付即可享受
& 30至500元优惠&的做法来吸引游客网上订购旅游。此
& 举旨在提供游客足不出
& 户、从预订到支付的& 一站式&旅游预订服务。据了
& 解，航空电子客票具有
& 方便、快捷的特点。 &电子客票网
& 上支付&业务开 通后，旅客只需通过热线与客服人员
& 预订写下订单，就可以
& 完成订票、办理 票款、数量有限，预订从速！中国民
& 航航空股份有限 公司是
& 由中国民航航空集团公司发起设立，
& 以原中国民航航空公司为基础，联合中国北方航空公司
& 、新疆航空公司和重庆
& 航空 公 司重组而成的航空运输主业公司。本公司秉承
& &安全第一，旅客至上
& ，诚信为本&的经营理念，竭诚为
& 现在有越来越多的旅客选择搭飞机出行，不过有时因为
& 一些客观原因，旅客需
& 要进行机票改签，却对2014机票改签费用不了解，在报
& 销差旅费时带来不少麻
& 烦，你有2014机票改签费用的疑问吗，有的话就不能错
& 过本文2014机票改签费
& 用的介绍，我们将告诉你2014机票改签费用怎么算：
& 机票改签会扣除一定的手续费，在根据自己购买的
& 机票，每个航空公司机
& 票改签费用也不是全部一样的。
& 机票改签包括两种：更改和签转。更改又称改期，
& 是指客人的行程不变，
& 承运的航空公司不变的情况下的更改。更改分为两种：
& 同等舱位更改和升舱。
& 同等舱位更改是指所更改的航班的航空公司和舱位都相
& 同;升舱是指所更改的
& 航空公司相同，但所改的舱位折扣高于原订舱位的折扣
& 一般情况下同等舱位更改航空公司不收取手续费;
& 升舱一般情况下航空公
& 司都会要求补足差价。签转是指不同航空公司之间签转
& 。签转只适用于全价票
& 的客人，折扣票不可以签转。引签转的两个航空公司之
& 间必须有协议，同意两
& 个航空公司的客人进行签转，反之也是不可以签转。
& 机票改签费用
& 签转变更规定:正常票不限制，60折(含)以上第一
& 次均可免费更改，80折
& 至95折第二次更改收票面价5%手续费，60折至75折第二
& 次更改收10%手续费，
& 60折以下不得改签。
& 机票改签费用退票规定：正常票收5%，80折至95折
& 收10%，60折至75折收
& 20%，40折至55折收50%。3折及以下不退 (按票面价)。
& 机票改签费用收取的是手续费，折扣机票和全价机
& 票的费用收取也不是一
& 大家可以发现，2014机票改签费用在计算上还是颇
& 为繁琐的，最好的解决
& 方法还是做好时间安排，你的出行才能更为方便省心。
& 顾客提供&放心、顺心、 舒心、动心&的服务，您的
& 满意就是我们的追求 ！
& 祝愿您和您的家人平安顺利、吉祥安康！旅途愉快！
& 26日上午，有河北网友在微博曝料称，昨天下午在河
& 北霸州市胜芳镇的街边
& ，有人摆摊出售多个无着落的邮政快件，大多为北京发
& 往国外的国际小包。今
& 日下午，新京报记者就此事联系霸州、北京两地邮政管
& 理部门，截至发稿，北
& 京市邮政管理局回应称，对此事非常重视，已派员赴当
& 地调查。
& 网曝发自北京的国际快件现身河北地摊
& &这些没开封的邮件一件件都被卖了。&一名网友
& 告诉新京报记者，据其
& 了解，这些快递寄出后无人签收，但又无法退回，因而
& 被人摆摊出售。卖法是
& &先给钱，再拆包。&
& 多张图片显示，大量尚未拆封的快件堆在路边，一
& 些居民正在围观挑选。
& 这些快件为中国邮政寄递的国际小包，多由北京寄往美
& 国、俄罗斯、乌克兰等
& 地。寄件人和收件人的信息基本清晰，邮戳时间多为
& 2014年11月和12月。
& 其中一份从北京寄往俄罗斯的快件显示，寄件人&
& ZHOUXX&(后两位字母
& 隐去)从北京市朝阳区某地万红路寄出，一旁的条形码
& 编号为&RBRU
& &，覆盖了单子上的原始条形码。记者联系快件上的寄
& 件人得知，对方为一家
& 北京的物流公司。客服人员查询单号后称没有相应的物
& 流记录。
& 根据包裹上的邮递单号可查询到，该包裹系退回包
& 裹，于日
& 到达俄罗斯，经收件派件，追踪信息定格在12月26日，
& 地点为莫斯科国际邮件
& 办公室。
& 今日下午，新京报记者致电俄罗斯联邦邮政局(П
& очтаРоссии)
& ，工作人员查询后称，该包裹因无人收取，已由俄罗斯
& 邮政退回北京，发件人
& 应到北京邮政局填写相关单据，收回原包裹。
& 另有河北网友发微博称，自己几乎每天都能看到有
& 人出售快件。&10块钱
& 一件，里面都是些不值钱的东西，一直都很好奇他们从
& 哪弄来的。&
& 北京邮政管理部门已赴当地调查
& 今日下午，新京报记者向霸州市胜芳镇邮政支局反
& 映了此事，该局工作人
& 员随即前往查看后表示，暂未在胜富路一带发现出售快
& 件的地摊。
& 北京市邮政管理局一名工作人员表示，得知此事后
& ，该局已与当地邮政部
& 门取得联系，并立即派出工作人员赴当地调查。
& 据了解，2014年1月，国务院印发的《无法投递又
& 无法退回邮件管理办法
& 》中规定，邮政企业寄递的无法投递又无法退回的信件
& ，当地省级邮政企业应
& 当对经过确认的无法投递又无法退回邮件按照时间顺序
& 予以分类登记保管，其
& 中，平常信件和给据国际信件自登记保管之日起不少于
& 六个月。
[VIP第1年] 指数:1
联系人陈经理(先生)&&
会员 [当前离线]
电话地区广东-深圳市
地址深圳市达成路108街道05号
&联系我时,请说明是在会发商务网看到的,谢谢！& &
免责声明：本站所展示的信息均由企业发布者自行提供，内容的真实性、准确性和合法性由发布方负责，本站对此不承担任何法律责任【蘑菇街】微信号登录的，怎么退订单？_蘑菇街吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：345,168贴子：
【蘑菇街】微信号登录的，怎么退订单？收藏
我是手机支付的，微信号登录的，手机不支持退款，但电脑没有微信登录方式，我该怎么申请退款？
我也遇到了同样的问题，请问怎么解决
最后怎么解决的？
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或