metinfo中csrf漏洞复现

最新推荐文章于 2025-06-03 21:59:24 发布
最新推荐文章于 2025-06-03 21:59:24 发布
阅读量415 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44268631/article/details/119477603
本文详细介绍了Metinfo内容管理系统中存在CSRF漏洞的复现过程，从后台登录开始，通过未验证的token揭示了如何利用此漏洞创建新的管理员账户。尽管此漏洞较为局限，但展示了攻击者在具备同站权限时可能的威胁。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

metinfo中csrf漏洞复现

打开后台登陆http://localhost/metinfo/admin/index.php，查看添加管理员代码
在这里插入图片描述
发现并没有验证token
在添加管理界面随便输入一个管理信息
在这里插入图片描述
点击保存使用 urpsuit抓包
在这里插入图片描述
右键选择send to repeater
在这里插入图片描述
在repeater界面，右键打开cenerate csrf poc
在这里插入图片描述
copy软件生成的poc脚本
在这里插入图片描述
把保存的poc放在软件同附站下，访问

最低0.47元/天 解锁文章

200万优质内容无限畅学
qq_44268631
关注
CSRF漏洞场景复现
m0_56578216的博客
08-28 270
跨站请求伪造(Cross Site Request Forgery，CSRF)是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则成功的CSRF 攻击可以强制用户执行更改状态的请求，例如转移资金、修改密码等操作。
CSRF漏洞复现
zxcvbnmasdflzl的博客
07-07 899
如果可以，再去掉referer参数的内容，如果仍然可以，说明存在CSRF漏洞，可以利用构造外部form表单的形式，实现攻击。如果上述post方式对referer验证的特别严格，有的时候由于程序员对请求类型判断不是很严格，可以导致post请求改写为get请求，从而CSRF。直接以get请求的方式进行访问，如果请求成功，即可以此种方式绕过对referer的检测，从而CSRF。burp生成的exp有一个按钮，需要受害用户点击，改一下exp，改成直接访问链接就直接增加一个用户。如果可以，即存在CSRF漏洞。
CSRF&SSRF漏洞
2501_91578299的博客
06-03 1523
在网络安全的广袤领域中，CSRF 与 SSRF 漏洞犹如隐藏在暗处的 “网络刺客”，悄无声息地威胁着用户数据安全与系统稳定。对于刚踏入网安大门的新手小白而言，这两大漏洞的原理与防护知识既是亟需攻克的难关，也是开启网络安全技术探索之旅的重要钥匙。为帮助大家快速入门，本文精心梳理出全网最全面的 CSRF、SSRF 漏洞讲解与实战演练，以通俗易懂的语言和详细步骤，带您揭开网络安全攻防的神秘面纱，筑牢网络安全的认知基石。
CSRF漏洞之——漏洞复现
wsnbbz的博客
03-04 3590
介绍 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击者利用普通用户的...
CSRF漏洞复现（含XSS与CSRF梦幻联动）
weixin_73180072的博客
09-22 354
pikaqiu靶场。
DVWA-CSRF漏洞复现
m0_58265086的博客
08-28 304
8.然后将dvwa退出登录，退出登录后，发现使用123456登陆不上了，这里就发现一个CSRF漏洞。1.这边以DVWA为例，在CSRF这里，选择low类别。修改admin的密码为123456。2.使用bp抓了以下包，发现密码在进行明文传输。这边体现了bp的多功能，显现了每个靶场的功能。5.选择在浏览器中测试，并复制url。3. 这边通过bp生成漏洞验证码。4.修改密码为123.com。7.复制到标签中并回车打开。6.并把他的url复制。
metinfo全版本csrf漏洞(可导致重装)
u011066706的专栏
04-17 2088
漏洞文件/admin/app/batch/csvup.php 代码 <?php $depth='../'; require_once $depth.'../login/login_check.php'; setlocale(LC_ALL,array('zh_CN.gbk','zh_CN.gb2312','zh_CN.gb18030')); $codeold='gbk'; $codenew='u
CSRF攻击原理及防御和相关漏洞复现
qq_43710889的博客
08-08 2180
CSRF攻击原理及防御和相关漏洞复现 CSRF（Cross-site request forgery）跨站请求伪造，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 CSRF攻击原理及过程： 过程 1.用户打开浏览器，访问受信任银行网站，输入用户名密码请求登陆网站 2.在
metinfo靶场获取
最新发布
06-27
我们正在寻找MetInfo漏洞靶场的搭建教程或获取方式。根据引用内容，MetInfo是一个存在已知漏洞的CMS（内容管理系统），常被用于安全测试和学习。引用中提到了MetInfo5.0.4版本存在文件...[^4]: 引用自CSRF漏洞复现过程
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6222
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
DVWA之CSRF漏洞复现
weixin_43263451的博客
07-19 1224
CSRF(跨站请求伪造)定义跨站请求伪造(英语：Cross-site request forgery)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，攻击者会伪造一个请求(通常是一个链接)，然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 基本原理 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤： 　 ...
CSRF（post）漏洞复现
weixin_43696861的博客
05-25 1480
一、分析代码 发现验证refer，没有token验证，没有防止csrf的措施 二、构建一个错误信息脚本 csrf_poc.php 放入http://192.168.56.129/pikachu-master/vul/csrf 中 <html> <body> <form name="px" method="post" action="http://192.168.56.129/pikachu-master/vul/csrf/csrf.
漏洞复现(CVECVE-2017-9064（csrf漏洞）)
FODKING的博客
11-29 3403
实验道具 wordpress <=4.7.4 burpsuite 实验原理 要实施一次csrf漏洞利用必须占据“天时地利人和”，即被攻击方登录了要攻击的网站，且点击了我们伪造的url才会成功。并且漏洞点处请求容易伪造。 实验场景 当管理员用户登录时，点击了攻击者事先构建好的url中的提交按钮时就会被盗取用户。 漏洞存在位置，如图1 图 1 抓包后信息如图29所示 图 2 发现并没有token参数，没有不可预料的认证信息用post方式传递，我们用burpsuite自带的CSRF工具进行构建html
csrf漏洞复现（附源码）
qq_40390383的博客
04-14 1669
csrf全称跨站请求伪造，攻击者盗用受害者用户的身份，以受害者的身份发送恶意请求 下面进行复现，（本人前端、后端小白，代码有些不规范，大佬们见谅） 这里我创建了三个文件 login.php是用户的登入页面 main.php是商品购买页面 sqlcon.php存放操作数据库的各个函数。 源码如下： 以下代码不只存在csrf漏洞，还存在SQL盲注 有兴趣的可以注一下 lo...
ssrf，csrf漏洞复现
C13136398183的博客
08-23 619
印象深刻的csrf利用
Wordpress4.7.4-CSRF漏洞复现
PANDA墨森的博客
08-22 1564
#001 漏洞简介： CSRF漏洞出现的位置是，管理员后台的添加用户和删除用户处均存在CSRF漏洞。 #002 漏洞复现： Part1-添加用户的CSRF： 首先找到添加用户的页面，添加用户，如下图填入相关信息，点击添加 可以看到成功添加，接下来我们试着抓包分析一下 我们试着去抓包看一下有没有加token验证，尝试改一下参数，看能否添加其他用户，构造请求，让管理员点击，就会成功添加新的用户。 接下来具体分析和操作： 首先开启burp的代理拦截，抓包，可以看到是通过PO...
7、csrf漏洞复现
sigali的博客
03-17 1372
7、csrf漏洞复现 csrf全名为跨站请求伪造，是一种对网站的恶意利用，虽然听起来和xss很像，但是它们俩还是有很大的区别的。xss窃取了用户的cookie身份认证信息，而csrf没有窃取登录凭证，仅仅是“冒用”。 例如： 一个有csrf漏洞的A网站，网站B是攻击者构造的一个恶意网站，当用户没有退出A网站，或者用户登陆A网站的cookie没有过期，只要在同一个浏览器中打开这个网站B，攻击者就可以利用用户的身份进行用户才能进行的操作了。 这里我们用DVWA的靶场： LOW等级 抓包后，去掉Referer字段
metinfo6的SQL 注入漏洞
04-02
### 关于 Metinfo 6 SQL 注入漏洞的影响范围 Metinfo 的多个版本均受到影响，具体包括但不限于以下版本： - **Metinfo 6.1.0** 版本存在高危的 SQL 注入漏洞，可能导致攻击者伪造恶意 SQL 语句并执行数据库操作[^1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值