欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

EimsCms v5.0 XSS+CSRF获取Shell方法

程序员文章站 2022-06-28 09:18:31
  影响版本:EimsCms v5.0   官方网站:http://www.eimscms.com/   漏洞类型:跨站XSS   漏洞描述:未对Book.asp邮箱等处进行符号转义,导致XSS跨站执行漏洞。   ------Get... 11-03-11...

  影响版本:eimscms v5.0

  官方网站:http://www.eimscms.com/

  漏洞类型:跨站xss

  漏洞描述:未对book.asp邮箱等处进行符号转义,导致xss跨站执行漏洞。

  ------getshell-----

  [1] 在book.asp的邮箱处填写一句话,提交

  [2] 在book.asp的邮箱处填写xss语句中的csrf

  [3] 等待管理员触发xss语句,然后一句话连接bem.asp

  [要求] 默认后台管理目录/数据库

  [注意] 管理触发xss是在后台查看留言

  ------ x s s -----

  book.asp

  在邮箱里处写入xss语句即可

  用xss调用csrf,例如把csrf去转成js的则用

  

  ----- csrf -----

  

 

  

  

  

  

  

  ----- 分析 -----

  未对book.asp邮箱等处进行符号转义

  未过滤提交语句