Faille Cross-Site Request Forgery (CSRF)

Exemple :

Imaginons que nous sommes sur un blog et que nous souhaitons supprimer un article. Le problème c’est que nous ne sommes pas administrateur de ce blog, cela signifie que nous n’avons pas les droits nécessaires à la suppression de ce fameux article.
En revanche nous connaissons l’URL utilisée par l’administration pour faire une suppression d’article : www.monsite.com/article.php?id=154&action=delete

Bien entendu nous ne pouvons pas saisir directement cette URL car le système vérifie les droits avant d’exécuter toutes actions. L’idée est de trouver un moyen de se rendre sur cette URL en tant qu’administrateur. Pour cela deux possibilités s’offrent à nous : Utiliser une faille XSS pour subtiliser les cookies de l'administrateur et se connecter ou utiliser un CSRF pour le rediriger vers cette page, et ainsi lui faire supprimer l’article sans qu’il ne le sache.

Pour faire exécuter cette requête HTTP par l’administrateur du blog on peut, par exemple, lui envoyer un lien vers un site frauduleux qui contiendra du code caché. On peut imaginer que sur cette page, il y ait un image et que la source de cette dernière soit le lien de suppression de l’article :
<img src=“www.monsite.com/article.php?id=154&action=delete” height=“0” width=“0”>

A l’ouverture de la page le code sera exécuté.