Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/furqankhan1/cve-2019-13497
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubfurqankhan1/cve-2019-13497

CVE-2019-13497

针对 One Identity Cloud Access Manager 8.1.3 的概念验证 CSRF 漏洞利用，通过精心构造的 HTML 表单提交使受害者登出。

查看仓库
216年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2019-13497

漏洞标题：跨站请求伪造（CSRF）
日期：07/10/2019
漏洞作者：Furqan Khan
厂商主页：https://www.oneidentity.com/
软件链接：https://www.oneidentity.com/products/cloud-access-manager/
版本：8.1.3
测试环境：Kali Linux、Windows 7、Ubantu 16.04

要利用此漏洞，攻击者只需创建一个用于提交注销请求的 HTML 表单，并将链接分享给受害者。受害者点击该链接后，注销请求将在后台触发，从而使受害者从其有效会话中注销并退出网站。

CSRF 载荷内容如下

injected.jpg

当受害者加载/点击分享的攻击链接时，他将从自己的会话中被注销

injected.jpg

搞定！就这么简单！
下载工具