FineCMS轻量版csrf漏洞后台添加管理+任意挂黑页 传统安全·2015年2月18日3,213 阅读 漏洞作者： 蛇精病 漏洞证明： 1、后台，管理员，添加 2、抓包截断 没有验证 3、构造表单 4、挂黑页，他有一个模版，里面可以添加修改html文件 截断一下，看也是可以csrf的 转载自：0day5.com #FineCMS ← 上一篇 一个人的武林：内网渗透测试思路（二） 下一篇 → KPPW最新版本(Csrf删除任意帐号/添加管理员)
![210958479e2e0981bdbb64bd8ad88ea9edbae1c1[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/210958479e2e0981bdbb64bd8ad88ea9edbae1c11.jpg)
![211000191794b8ea0b567728bc4ebdc23b24df65[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/211000191794b8ea0b567728bc4ebdc23b24df651.jpg)
![211001095c29c26c3bdb97484d0e98d6c8097d94[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/211001095c29c26c3bdb97484d0e98d6c8097d941.jpg)
![21100140393e57660398955b9490c8300961d967[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/21100140393e57660398955b9490c8300961d9671.jpg)
![21100158ec12823f88879a8a5d3f14214580aa11[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/21100158ec12823f88879a8a5d3f14214580aa111.jpg)
![21100205e8d7713cf6b1d8086e7f8660c7201da6[1]](http://7u2hr4.com1.z0.glb.clouddn.com/wp-content/uploads/2015/02/21100205e8d7713cf6b1d8086e7f8660c7201da61.jpg)
