![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/d933a6e70294a31c88ab8387319fa803.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/f68c736c6d9a2241f0ac763be90e89bb.png)
凡诺CMS未授权访问漏洞
登录CMS
后台
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/ff5023f8056009d330a313bac771741a.png)
我们将网站cookie
中的内容进行删除,只留下一个admin_name
时刷新页面,发现并没有提示退出
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/5c0b06723af3eed50d122e2dc74b3615.png)
此时可以知道,后台是通过cookie
中的admin_name
进行判断是否登录的,admin_name
中的内容为admin
也就是说我们访问后台页面时,在cookie
中添加一个admin_name
字段,并且将字段中的值设置为admin
就可以不需要登录从而访问到后台的页面
访问敏感的页面,并添加cookie
字段
![](https://i-blog.csdnimg.cn/blog_migrate/294a8e8a4fe811391216a17b9cdd15ad.png)
保存并重新刷新页面
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c89cf3cd071908f8cfd1f224ac266c8d.png)
代码
后台此处包含了cms_check.php
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/98d727a8978e2d8be37d02971448e529.png)
cms_check.php
内容,只进行简单的判断并未做严格的校验
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/2320d34d0c82f1991d3cc5b7d6a3e6d4.png)