手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >EimsCms v5.0 XSS+CSRF获取Shell方法
EimsCms v5.0 XSS+CSRF获取Shell方法
摘要:影响版本:EimsCmsv5.0官方网站:http://www.eimscms.com/漏洞类型:跨站XSS漏洞描述:未对Book.asp邮...

影响版本:EimsCms v5.0

官方网站:http://www.eimscms.com/

漏洞类型:跨站XSS

漏洞描述:未对Book.asp邮箱等处进行符号转义,导致XSS跨站执行漏洞。

------GetShell-----

[1] 在Book.asp的邮箱处填写一句话,提交

[2] 在Book.asp的邮箱处填写XSS语句中的CSRF

[3] 等待管理员触发XSS语句,然后一句话连接bem.asp

[要求] 默认后台管理目录/数据库

[注意] 管理触发XSS是在后台查看留言

------ X S S -----

Book.asp

在邮箱里处写入XSS语句即可

用XSS调用CSRF,例如把CSRF去转成JS的则用

----- CSRF -----

----- 分析 -----

未对Book.asp邮箱等处进行符号转义

未过滤提交语句

【EimsCms v5.0 XSS+CSRF获取Shell方法】相关文章:

AWBS 2.9.2 Blind SQL 注入0day

PPLive存在ActiveX类型溢出漏洞

Numara MRchat.pl MRABLoad2.pl远程命令执行漏洞

IIS 7.0 网站漏洞利用及修复方法

Libpng 库ICC配置文件块单字节错误漏洞

思科SCCP和SIP协议多个远程安全漏洞

php168 v6/v7鸡肋Getshell安全问题

Novell iPrint ienipp.ocx ActiveX 控件溢出漏洞

Persits Software XUpload.ocx 含远程栈溢出漏洞

织梦网官方(dedecms)爆路径最新漏洞

精品推荐
分类导航