EimsCms v5.0 XSS+CSRF获取Shell方法
程序员文章站
2022-06-28 09:18:31
影响版本:EimsCms v5.0
官方网站:http://www.eimscms.com/
漏洞类型:跨站XSS
漏洞描述:未对Book.asp邮箱等处进行符号转义,导致XSS跨站执行漏洞。
------Get... 11-03-11...
影响版本:eimscms v5.0
官方网站:http://www.eimscms.com/
漏洞类型:跨站xss
漏洞描述:未对book.asp邮箱等处进行符号转义,导致xss跨站执行漏洞。
------getshell-----
[1] 在book.asp的邮箱处填写一句话,提交
[2] 在book.asp的邮箱处填写xss语句中的csrf
[3] 等待管理员触发xss语句,然后一句话连接bem.asp
[要求] 默认后台管理目录/数据库
[注意] 管理触发xss是在后台查看留言
------ x s s -----
book.asp
在邮箱里处写入xss语句即可
用xss调用csrf,例如把csrf去转成js的则用
----- csrf -----
----- 分析 -----
未对book.asp邮箱等处进行符号转义
未过滤提交语句
上一篇: 网站被K的原因分析
下一篇: 最近卖黑链的人比较多,大家注意防范