Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-18326 — Proof-of-concept exploit per CVE-2020-18326 che dimostra una Cross-Site Request Forgery (CSRF) in Subrion CMS 4.2.1 per creare un utente amministratore non autorizzato. | Kitploit
Strumenti/GitHubGitHub/hamm0nz/cve-2020-18326
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubhamm0nz/cve-2020-18326

CVE-2020-18326

Proof-of-concept exploit per CVE-2020-18326 che dimostra una Cross-Site Request Forgery (CSRF) in Subrion CMS 4.2.1 per creare un utente amministratore non autorizzato.

Vedi Repository
14 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Subrion CMS 4.2.1 - Cross Site Request Forgery (CSRF) (Aggiunta di un utente amministratore)

Descrizione

Subrion CMS è facile da installare e semplice da gestire. Utilizzalo come applicazione autonoma o in combinazione con altre applicazioni per creare siti di livello base, siti di medie o grandi dimensioni.

La vulnerabilità Cross Site Request Forgery (CSRF) è presente in Intelliants Subrion CMS v4.2.1 tramite la funzione amministratore Members, che potrebbe consentire a un utente malintenzionato remoto non autenticato di inviare una richiesta autorizzata alla vittima e creare con successo un utente amministratore arbitrario.

Data: 27-02-2022
Link del Software: https://subrion.org
Autore dell'Exploit: HaMM0nz
CVE: CVE-2020-18326
Categoria: Applicazione Web

Prova di Concetto

  1. Crea l'HTML e ospita il link in un'applicazione web. (Fare riferimento a CVE-2020-18326.html)
  2. Invia il link alla vittima.
  3. Verrà creato un nuovo utente amministratore con il nome "admincsrf".

Cronologia

Scoperta e segnalazione : 24 giugno 2019
ID CVE assegnato : 11 agosto 2021
Pubblicazione : 27 febbraio 2022

Soluzione

Valuta di conformarti alle linee guida OWASP per la prevenzione del CSRF. (https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html)

Scarica lo strumento