当前位置： 移动技术网 > 网络运营>安全>漏洞 > EimsCms v5.0 XSS+CSRF获取Shell方法

EimsCms v5.0 XSS+CSRF获取Shell方法

2019年05月25日  | 移动技术网网络运营  | 我要评论

　　影响版本：eimscms v5.0

　　官方网站：http://www.eimscms.com/

　　漏洞类型：跨站xss

　　漏洞描述：未对book.asp邮箱等处进行符号转义，导致xss跨站执行漏洞。

　　------getshell-----

　　[1] 在book.asp的邮箱处填写一句话,提交

　　[2] 在book.asp的邮箱处填写xss语句中的csrf

　　[3] 等待管理员触发xss语句,然后一句话连接bem.asp

　　[要求] 默认后台管理目录/数据库

　　[注意] 管理触发xss是在后台查看留言

　　------ x s s -----

　　book.asp

　　在邮箱里处写入xss语句即可

　　用xss调用csrf,例如把csrf去转成js的则用

　　

　　----- csrf -----

　　

 

　　

　　

　　

　　

　　

　　----- 分析 -----

　　未对book.asp邮箱等处进行符号转义

　　未过滤提交语句

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网