EimsCms v5.0 XSS+CSRF获取Shell方法
摘要：影响版本：EimsCmsv5.0官方网站：http://www.eimscms.com/漏洞类型：跨站XSS漏洞描述：未对Book.asp邮...
影响版本：EimsCms v5.0
官方网站：http://www.eimscms.com/
漏洞类型：跨站XSS
漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。
------GetShell-----
[1] 在Book.asp的邮箱处填写一句话,提交
[2] 在Book.asp的邮箱处填写XSS语句中的CSRF
[3] 等待管理员触发XSS语句,然后一句话连接bem.asp
[要求] 默认后台管理目录/数据库
[注意] 管理触发XSS是在后台查看留言
------ X S S -----
Book.asp
在邮箱里处写入XSS语句即可
用XSS调用CSRF,例如把CSRF去转成JS的则用
----- CSRF -----
----- 分析 -----
未对Book.asp邮箱等处进行符号转义
未过滤提交语句
【EimsCms v5.0 XSS+CSRF获取Shell方法】相关文章：
★ IBM Rational ClearQuest 跨站脚本漏洞
★ 科讯 kesioncms 5.5以下漏洞拿shell方法原理总结（图文）
★ IE 存在document.open()方式地址欺骗漏洞
★ Persits Software XUpload.ocx 含远程栈溢出漏洞
下一篇：
动易4.03上传漏洞